Этот отчет не переведен на запрошенный язык. Вместо него показан канонический отчет на английском языке.

Версионная оценка безопасности

ID отчёта: SA-2D821629

11/2/2026, 11:55:37 AM

wechat-channels-viral-video-breakdown оценка безопасности v1

Отчёт о сертификации безопасности навыка

История аудитов
Версия сканера 3.0.0 Модель аудита: codex Исторический отчет
Название навыка
wechat-channels-viral-video-breakdown
Версия
v1
Сопровождающий
devinchen2014
Источник
github.com/devinchen2014/socialdatax-skills/tree/1a2597b6943935ac2b00e637fb7ab469b79e4d41/modelscope-skills/wechat-channels-viral-video-breakdown
Охват
2 Просканировано файлов · 137 Проанализировано строк
Версия политики
skillstore-security-audit-policy-v1

Current license

Неизвестно

Сводка подтверждённой проблемы

Подтвержденные результаты проверки безопасности отсутствуют

Завершённый аудит не выявил подтверждённых проблем безопасности. Это не доказывает отсутствие побочных эффектов у Навыка.

Контекст установки

Исторические доказательства

Этот отчёт может не описывать артефакт, доступный для установки в настоящее время. Откройте текущую страницу Навыка для получения рекомендаций по установке.

Открыть текущую страницу Навыка

Этот отчёт не блокирует и не разрешает манифест или ZIP.

Of 44 static findings, one confirms external execution risk: npx automatically runs an unpinned third-party package with access to the configured environment. The other findings reflect Markdown formatting, legitimate service links and credential setup, application identifiers, or readable Chinese text. No evidence found of prompt injection, credential exfiltration, or concealed payloads in the supplied files; the external package implementation was not provided.

Позиция отчета

Исторический отчет

Откройте историю аудита перед использованием этого отчета для установки.

Аттестация аудита

Аттестация заменена

Существует более новая аттестация.

Проверка человеком

Не проверено

Для этого отчета не зафиксирована проверка человеком.

Охват

2 Просканировано файлов · 137 Проанализировано строк

1 элемент показан для проверки

Ограничения

Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.

Цепочка доказательств

Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.

  1. Источник

    Коммит и путь привязаны

  2. Артефакт

    Хэши содержимого и дерева привязаны

  3. Аудит

    Завершено

  4. Контракт установки

    Открыть манифест для проверки

    Открыть манифест

Обнаруженные возможности

«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.

Содержит скрипты

Может выполнять код, включённый в Skill.

Не зафиксировано этим аудитом

Доступ к сети

Может подключаться к внешним службам.

Обнаружено в 3 местах расположения доказательств

Доступ к файловой системе

Может читать или записывать локальные файлы.

Не зафиксировано этим аудитом

Переменные окружения

Может считывать значения из окружения процесса.

Обнаружено в 6 местах расположения доказательств

Внешние команды

Может вызывать команды или программы вне Навыка.

Обнаружено в 24 местах расположения доказательств

Пункты проверки возможностей (1)
Средний
SKILL.md:31-52
Ruby/shell backtick execution
```bash
The fenced block instructs agents to execute npx -y socialdatax-skills@latest. Mutable third-party code runs with local permissions and potential API-key access without a pinned version.

Результаты оценки рисков

Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.

В этом завершенном аудите не зафиксировано подтвержденных проблем безопасности.

Меры по устранению

В ходе этого аудита были зафиксированы рекомендуемые исправления. Их применение является ответственностью сопровождающего.

  1. FIX-001
    Средний
    The command examples automatically execute socialdatax-skills@latest, so future package changes can run with local permissions and access the configured API key.
    Pin a reviewed package version and lock dependency integrity. Require approval before installation, or use a separately configured trusted MCP connection.

Экспертные доказательства

Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.

Субъект артефакта

Коммит Marketplace
2d821629d9cf6def5fbc40718bb2420c989b2ca6
Хеш содержимого
6de92f082b1d7010f0ddafa74627da5af00ae3376fd7ac45b9e84a8ffba119a6
Хеш дерева
f004c8bd986c73f319d8ce21c4bee7b7ad0b9301d856b815c7dd2fd743168380
Путь Skill
skills/devinchen2014/wechat-channels-viral-video-breakdown
Хеш данных аудита
3b736594e956ee1baa45f3b898798408

Метаданные анализа

Модель аудита: codex

Состояние анализа: Завершено

Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.

Проверить и экспортировать

Отчёт JSON Подписанное подтверждение аудита CITATION.cff SARIF 2.1.0 Подписанный манифест установки Источник

Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.

Аттестация аудита: superseded