Навыки knowledge-base История аудитов
🧠

История аудитов

knowledge-base - 5 аудиты

Версия аудита 5

Последняя Низкий риск

Jan 17, 2026, 04:41 AM

This is a legitimate knowledge base documentation tool. All static findings are false positives: child_process exec is imported but never used; backticks are JavaScript template literals for documentation generation, not shell execution; path traversal warnings are mitigated by explicit sanitization (lines 217, 225); hidden files are explicitly skipped (lines 149, 194, 288, 357, 423, 473); all operations scoped to project-local docs/knowledge directory with no network calls or credential access.

8
Просканировано файлов
1,466
Проанализировано строк
1
находки
claude
Проверено
Проблем безопасности не найдено

Факторы риска

📁 Доступ к файловой системе (4)

Версия аудита 4

Низкий риск

Jan 17, 2026, 04:41 AM

This is a legitimate knowledge base documentation tool. All static findings are false positives: child_process exec is imported but never used; backticks are JavaScript template literals for documentation generation, not shell execution; path traversal warnings are mitigated by explicit sanitization (lines 217, 225); hidden files are explicitly skipped (lines 149, 194, 288, 357, 423, 473); all operations scoped to project-local docs/knowledge directory with no network calls or credential access.

8
Просканировано файлов
1,466
Проанализировано строк
1
находки
claude
Проверено
Проблем безопасности не найдено

Факторы риска

📁 Доступ к файловой системе (4)

Версия аудита 3

Низкий риск

Jan 10, 2026, 02:27 PM

This is a legitimate knowledge base management tool with filesystem operations scoped to the project-local docs/knowledge directory. Imports exec from child_process but never uses it. No network calls, no credential access, and behavior matches stated purpose.

7
Просканировано файлов
1,024
Проанализировано строк
1
находки
claude
Проверено
Проблем безопасности не найдено

Факторы риска

📁 Доступ к файловой системе (4)

Версия аудита 2

Низкий риск

Jan 10, 2026, 02:27 PM

This is a legitimate knowledge base management tool with filesystem operations scoped to the project-local docs/knowledge directory. Imports exec from child_process but never uses it. No network calls, no credential access, and behavior matches stated purpose.

7
Просканировано файлов
1,024
Проанализировано строк
1
находки
claude
Проверено
Проблем безопасности не найдено

Факторы риска

📁 Доступ к файловой системе (4)

Версия аудита 1

Низкий риск

Jan 10, 2026, 02:27 PM

This is a legitimate knowledge base management tool with filesystem operations scoped to the project-local docs/knowledge directory. Imports exec from child_process but never uses it. No network calls, no credential access, and behavior matches stated purpose.

7
Просканировано файлов
1,024
Проанализировано строк
1
находки
claude
Проверено
Проблем безопасности не найдено

Факторы риска

📁 Доступ к файловой системе (4)