Этот отчет не переведен на запрошенный язык. Вместо него показан канонический отчет на английском языке.

Версионная оценка безопасности

ID отчёта: SA-281BF913

11/6/2026, 5:01:00 AM

wechat-channels-viral-video-breakdown оценка безопасности v2

Отчёт о сертификации безопасности навыка

История аудитов
Версия сканера 3.0.0 Модель аудита: codex Последний опубликованный отчёт
Название навыка
wechat-channels-viral-video-breakdown
Версия
v2
Сопровождающий
devinchen2014
Источник
github.com/devinchen2014/socialdatax-skills/tree/1a2597b6943935ac2b00e637fb7ab469b79e4d41/modelscope-skills/wechat-channels-viral-video-breakdown
Охват
2 Просканировано файлов · 153 Проанализировано строк
Версия политики
skillstore-security-audit-policy-v1

Current license

Неизвестно

Сводка подтверждённой проблемы

Подтвержденные результаты проверки безопасности отсутствуют

Завершённый аудит не выявил подтверждённых проблем безопасности. Это не доказывает отсутствие побочных эффектов у Навыка.

Контекст установки

Проверьте текущую страницу навыка

Эта страница содержит только сводку доказательств отчёта. Страница Навыка содержит каноническое уведомление об установке.

Открыть текущую страницу Навыка

Этот отчёт не блокирует и не разрешает манифест или ZIP.

Of 55 alerts, 54 are false positives involving Markdown, readable Chinese text, service links, identifiers, or scoped credential checks. One confirmed risk involves automatically executing an unpinned npm package with access to the agent environment. No evidence found of embedded credentials, credential exfiltration, reconnaissance, encoded payloads, or prompt injection in the reviewed files.

Позиция отчета

Последний опубликованный отчёт

«Последний» относится к последовательности отчётов, а не к актуальности артефакта.

Аттестация аудита

Активная аттестация

Для этого точного отчёта доступна публичная аттестация.

Проверка человеком

Не проверено

Для этого отчета не зафиксирована проверка человеком.

Охват

2 Просканировано файлов · 153 Проанализировано строк

1 элемент показан для проверки

Ограничения

Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.

Цепочка доказательств

Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.

  1. Источник

    Коммит и путь привязаны

  2. Артефакт

    Хэши содержимого и дерева привязаны

  3. Аудит

    Завершено

  4. Контракт установки

    Открыть манифест для проверки

    Открыть манифест

Обнаруженные возможности

«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.

Содержит скрипты

Может выполнять код, включённый в Skill.

Не зафиксировано этим аудитом

Доступ к сети

Может подключаться к внешним службам.

Обнаружено в 3 местах расположения доказательств

Доступ к файловой системе

Может читать или записывать локальные файлы.

Не зафиксировано этим аудитом

Переменные окружения

Может считывать значения из окружения процесса.

Обнаружено в 5 местах расположения доказательств

Внешние команды

Может вызывать команды или программы вне Навыка.

Обнаружено в 29 местах расположения доказательств

Пункты проверки возможностей (1)
Средний
SKILL.md:38-59
Ruby/shell backtick execution
```bash
Although the backticks are a Markdown fence, the enclosed commands execute socialdatax-skills@latest through npx -y. A compromised release could access agent credentials.

Результаты оценки рисков

Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.

В этом завершенном аудите не зафиксировано подтвержденных проблем безопасности.

Меры по устранению

В ходе этого аудита были зафиксированы рекомендуемые исправления. Их применение является ответственностью сопровождающего.

  1. FIX-001
    Средний
    The direct CLI examples use npx -y socialdatax-skills@latest, executing a mutable package without an installation confirmation.
    Pin a reviewed CLI version, verify package provenance, and require approval before first execution in an environment with credentials.

Экспертные доказательства

Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.

Субъект артефакта

Коммит Marketplace
281bf91388b8f173a996554eb0c0cdf91dec2cc7
Хеш содержимого
91ed70d2722e7c41b615e2bd745f1ff24a442c71265f36914689ebe461cf30f8
Хеш дерева
9e791c50a9c5462846805db7a94a9f932bca7a7c77e5dd839e6e707123afe173
Путь Skill
skills/devinchen2014/wechat-channels-viral-video-breakdown
Хеш данных аудита
dbd9eaeba23c79d4c2ae4e8d04d06067

Метаданные анализа

Модель аудита: codex

Состояние анализа: Завершено

Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.

Проверить и экспортировать

Отчёт JSON Подписанное подтверждение аудита CITATION.cff SARIF 2.1.0 Подписанный манифест установки Источник

Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.

Аттестация аудита: active