Этот отчет не переведен на запрошенный язык. Вместо него показан канонический отчет на английском языке.

Версионная оценка безопасности

ID отчёта: SA-91700357

11/4/2026, 3:55:30 PM

ai-music оценка безопасности v1

Отчёт о сертификации безопасности навыка

История аудитов
Версия сканера 3.0.0 Модель аудита: codex Последний опубликованный отчёт
Название навыка
ai-music
Версия
v1
Сопровождающий
gencraft-labs
Источник
github.com/gencraft-labs/skills/tree/5d625f59c710d7a33316b50b302b7158cdee5971/ai-music
Охват
1 Просканировано файлов · 276 Проанализировано строк
Версия политики
skillstore-security-audit-policy-v1

Current license

MIT

Наивысшая серьёзность подтверждённого результата

Средний

Подтверждённая проблема безопасности (1) требует внимания.

Контекст установки

Проверьте текущую страницу навыка

Эта страница содержит только сводку доказательств отчёта. Страница Навыка содержит каноническое уведомление об установке.

Открыть текущую страницу Навыка

Этот отчёт не блокирует и не разрешает манифест или ZIP.

All 76 static detections are false positives involving Markdown, documentation links, illustrative URLs, protected token storage, or model-selection prose. One semantic concern remains: inline shell examples lack safe quoting guidance despite claiming prompt content cannot cause injection. No evidence found of malicious instructions, credential exfiltration, or security-review manipulation; external CLI behavior was not independently verified.

Позиция отчета

Последний опубликованный отчёт

«Последний» относится к последовательности отчётов, а не к актуальности артефакта.

Аттестация аудита

Активная аттестация

Для этого точного отчёта доступна публичная аттестация.

Проверка человеком

Не проверено

Для этого отчета не зафиксирована проверка человеком.

Охват

1 Просканировано файлов · 276 Проанализировано строк

1 элемент показан для проверки

Ограничения

Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.

Цепочка доказательств

Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.

  1. Источник

    Коммит и путь привязаны

  2. Артефакт

    Хэши содержимого и дерева привязаны

  3. Аудит

    Завершено

  4. Контракт установки

    Открыть манифест для проверки

    Открыть манифест

Обнаруженные возможности

«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.

Содержит скрипты

Может выполнять код, включённый в Skill.

Не зафиксировано этим аудитом

Доступ к сети

Может подключаться к внешним службам.

Обнаружено в 18 местах расположения доказательств

Доступ к файловой системе

Может читать или записывать локальные файлы.

Обнаружено в 1 месте расположения доказательств

Переменные окружения

Может считывать значения из окружения процесса.

Не зафиксировано этим аудитом

Внешние команды

Может вызывать команды или программы вне Навыка.

Обнаружено в 50 местах расположения доказательств

Результаты оценки рисков

Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.

Подтверждённые проблемы безопасности (1)

RISK-001 Средний
SKILL.md:107-113SKILL.md:127-134SKILL.md:260
Shell-Safety Claim Omits User-Text Quoting Risks
The guidance claims "No shell-injection surface from prompt content" while examples embed editable JSON inside shell single quotes. Inserting unescaped user lyrics or prompts containing apostrophes can break quoting and allow shell commands before the CLI receives JSON.
The examples and unconditional safety claim directly show the missing shell-boundary protection. Exploitation depends on unsafe user-text substitution; no vulnerable runtime implementation is included.

Меры по устранению

В ходе этого аудита были зафиксированы рекомендуемые исправления. Их применение является ответственностью сопровождающего.

  1. FIX-001
    Средний
    Shell examples wrap editable JSON in single quotes, but the input-boundary guidance incorrectly dismisses shell injection.
    Pass serialized JSON as a separate process argument without a shell, or document safe shell escaping and test apostrophes and shell metacharacters.

Экспертные доказательства

Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.

Субъект артефакта

Коммит Marketplace
91700357fd5a20128e50b01770f4cdd0788a3877
Хеш содержимого
afec31ead5a4a0b5011be38be6d755bd111b605f7cbdfbe99859b112ac61ff88
Хеш дерева
5bcfce2bd2a49e15b53b5c720ab7c6800c510be1b656d9c974ce61f045695671
Путь Skill
skills/gencraft-labs/ai-music
Хеш данных аудита
59e5c76649565b8fbfd201b20400f4d6

Метаданные анализа

Модель аудита: codex

Состояние анализа: Завершено

Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.

Проверить и экспортировать

Отчёт JSON Подписанное подтверждение аудита CITATION.cff SARIF 2.1.0 Подписанный манифест установки Источник

Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.

Аттестация аудита: active