Audit-Verlauf
ios-debugger-agent - 10 Audits
Versionsvergleich
Änderungen an Fähigkeiten und Befunden über geprüfte Versionen hinweg, neueste zuerst.
| Version | Datum | Ergebnis | Prüfelemente | Änderung ggü. vorheriger |
|---|---|---|---|---|
| v10 Neueste | 9 июл. 2026 г., 04:37 | Keine bestätigten Befunde | 0 | Keine Änderung der Fähigkeiten |
| v9 | 9 июл. 2026 г., 04:37 | Keine bestätigten Befunde | 0 | Keine Änderung der Fähigkeiten |
| v8 | 5 июл. 2026 г., 12:19 | Keine bestätigten Befunde | 0 | Keine Änderung der Fähigkeiten |
| v7 | 5 июл. 2026 г., 12:19 | Keine bestätigten Befunde | 0 | Keine Änderung der Fähigkeiten |
| v6 | 29 июн. 2026 г., 17:44 | 1 bestätigt | 0 | Keine Änderung der Fähigkeiten |
| v5 | 17 янв. 2026 г., 04:00 | Keine bestätigten Befunde | 0 | Keine Änderung der Fähigkeiten |
| v4 | 17 янв. 2026 г., 04:00 | Keine bestätigten Befunde | 0 | Externe Befehle |
| v3 | 10 янв. 2026 г., 14:03 | Keine bestätigten Befunde | 0 | Keine Änderung der Fähigkeiten |
| v2 | 10 янв. 2026 г., 14:03 | Keine bestätigten Befunde | 0 | Keine Änderung der Fähigkeiten |
| v1 | 10 янв. 2026 г., 14:03 | Keine bestätigten Befunde | 0 | Ausgangsbasis |
9 июл. 2026 г., 04:37
Static findings are false positives caused by markdown inline code references to XcodeBuildMCP tools and iOS simulator parameters. The skill guides authorized local simulator debugging, UI inspection, screenshots, and log capture without arbitrary command execution, network upload, or prompt injection content.
Risikofaktoren
9 июл. 2026 г., 04:37
Static findings are false positives caused by markdown inline code references to XcodeBuildMCP tools and iOS simulator parameters. The skill guides authorized local simulator debugging, UI inspection, screenshots, and log capture without arbitrary command execution, network upload, or prompt injection content.
Risikofaktoren
5 июл. 2026 г., 12:19
The static external-command findings are false positives caused by Markdown code spans that name XcodeBuildMCP tools and parameters. The blocker findings also lack evidence of data upload, prompt injection, or hostile reconnaissance; no semantic security issues were found in SKILL.md.
Statische falsch positive Treffer ignoriert (1)
Diese statischen Treffer wurden durch semantische Prüfung verworfen oder entsprachen reinen Schema-Tokens; daher werden sie aus Transparenzgründen angezeigt, beeinflussen jedoch nicht die Qualitätsbewertung.
Risikofaktoren
5 июл. 2026 г., 12:19
The static external-command findings are false positives caused by Markdown code spans that name XcodeBuildMCP tools and parameters. The blocker findings also lack evidence of data upload, prompt injection, or hostile reconnaissance; no semantic security issues were found in SKILL.md.
Statische falsch positive Treffer ignoriert (1)
Diese statischen Treffer wurden durch semantische Prüfung verworfen oder entsprachen reinen Schema-Tokens; daher werden sie aus Transparenzgründen angezeigt, beeinflussen jedoch nicht die Qualitätsbewertung.
Risikofaktoren
29 июн. 2026 г., 17:44
Static analysis reported many command, upload, weak crypto, and reconnaissance patterns, but the file is documentation for XcodeBuildMCP tool calls rather than executable shell or Ruby code. No prompt injection, network exfiltration, weak cryptography, or upload target was found. The skill is medium risk because it can build, launch, interact with, screenshot, and collect logs from an iOS simulator.
Bestätigte Sicherheitsbedenken (1)
Statische falsch positive Treffer ignoriert (3)
Diese statischen Treffer wurden durch semantische Prüfung verworfen oder entsprachen reinen Schema-Tokens; daher werden sie aus Transparenzgründen angezeigt, beeinflussen jedoch nicht die Qualitätsbewertung.
Risikofaktoren
⚙️ Externe Befehle (9)
Erkannte Muster
17 янв. 2026 г., 04:00
All 45 static findings are FALSE POSITIVES. This skill is a pure documentation file (SKILL.md) with no executable code. The MCP tool references like `mcp__XcodeBuildMCP__screenshot` are standard Model Context Protocol tool names, not shell commands or C2 indicators. The 'weak cryptographic algorithm' and 'screen capture upload' flags triggered on benign text patterns. A previous audit correctly assessed this as 'risk_level: safe' with no risk factors.
Risikofaktoren
⚙️ Externe Befehle (25)
17 янв. 2026 г., 04:00
All 45 static findings are FALSE POSITIVES. This skill is a pure documentation file (SKILL.md) with no executable code. The MCP tool references like `mcp__XcodeBuildMCP__screenshot` are standard Model Context Protocol tool names, not shell commands or C2 indicators. The 'weak cryptographic algorithm' and 'screen capture upload' flags triggered on benign text patterns. A previous audit correctly assessed this as 'risk_level: safe' with no risk factors.
Risikofaktoren
⚙️ Externe Befehle (25)
10 янв. 2026 г., 14:03
This skill is a pure prompt definition file (SKILL.md) with no executable code. It provides workflow guidance for using XcodeBuildMCP tools but does not perform any file operations, network requests, or command execution itself.
10 янв. 2026 г., 14:03
This skill is a pure prompt definition file (SKILL.md) with no executable code. It provides workflow guidance for using XcodeBuildMCP tools but does not perform any file operations, network requests, or command execution itself.
10 янв. 2026 г., 14:03
This skill is a pure prompt definition file (SKILL.md) with no executable code. It provides workflow guidance for using XcodeBuildMCP tools but does not perform any file operations, network requests, or command execution itself.