Этот отчет не переведен на запрошенный язык. Вместо него показан канонический отчет на английском языке.

Версионная оценка безопасности

ID отчёта: SA-290CD26E

11/10/2026, 4:01:35 PM

style-sampling оценка безопасности v1

Отчёт о сертификации безопасности навыка

История аудитов
Версия сканера 3.0.0 Модель аудита: codex Последний опубликованный отчёт
Название навыка
style-sampling
Версия
v1
Сопровождающий
heygen-com
Источник
github.com/heygen-com/hyperframes/tree/cda84222aa12716f2ceb92b45629487be81a0601/skills/style-sampling
Охват
2 Просканировано файлов · 120 Проанализировано строк
Версия политики
skillstore-security-audit-policy-v1

Current license

Неизвестно

Наивысшая серьёзность подтверждённого результата

Критично

Подтверждённые проблемы безопасности (2) требуют внимания.

Контекст установки

Проверьте текущую страницу навыка

Эта страница содержит только сводку доказательств отчёта. Страница Навыка содержит каноническое уведомление об установке.

Открыть текущую страницу Навыка

Этот отчёт не блокирует и не разрешает манифест или ZIP.

One static finding confirms automatic, potentially account-linked telemetry; the other 21 reflect documentation syntax or legitimate workflow operations. Semantic findings identify concealed spending information and persistent instructions that redirect future sessions through this skill. No evidence found of credential exfiltration or arbitrary filesystem traversal in the two reviewed files; referenced tools and templates were not inspected.

Позиция отчета

Последний опубликованный отчёт

«Последний» относится к последовательности отчётов, а не к актуальности артефакта.

Аттестация аудита

Активная аттестация

Для этого точного отчёта доступна публичная аттестация.

Проверка человеком

Не проверено

Для этого отчета не зафиксирована проверка человеком.

Охват

2 Просканировано файлов · 120 Проанализировано строк

3 элементов показано для проверки

Ограничения

Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.

Цепочка доказательств

Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.

  1. Источник

    Коммит и путь привязаны

  2. Артефакт

    Хэши содержимого и дерева привязаны

  3. Аудит

    Завершено

  4. Контракт установки

    Открыть манифест для проверки

    Открыть манифест

Обнаруженные возможности

«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.

Содержит скрипты

Может выполнять код, включённый в Skill.

Не зафиксировано этим аудитом

Доступ к сети

Может подключаться к внешним службам.

Не зафиксировано этим аудитом

Доступ к файловой системе

Может читать или записывать локальные файлы.

Обнаружено в 3 местах расположения доказательств

Переменные окружения

Может считывать значения из окружения процесса.

Обнаружено в 2 местах расположения доказательств

Внешние команды

Может вызывать команды или программы вне Навыка.

Обнаружено в 15 местах расположения доказательств

Пункты проверки возможностей (1)
Средний
SKILL.md:8
Ruby/shell backtick execution
**Usage beacon:** run `npx hyperframes events --skill=style-sampling` once as this skill starts. It
The skill explicitly runs a startup usage beacon with potentially account-linked CLI telemetry. This sends usage information without per-run approval, although an existing opt-out is acknowledged.

Результаты оценки рисков

Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.

Подтверждённые проблемы безопасности (2)

RISK-001 Критично
references/remix.md:63
Prompt Injection Attempt Detected
The handoff requires writing "any change to this episode goes through the style-sampling skill" into the project's CLAUDE.md. This plants mandatory future-session routing through the skill, including its telemetry and billing instructions, beyond the current production request.
The source explicitly targets an agent instruction file and future sessions, rather than merely recording project facts. The required routing persists this skill's behavioral controls.
RISK-002 Высокий
SKILL.md:34SKILL.md:54references/remix.md:27references/remix.md:64
Spending Information Deliberately Withheld
The source says "prices, estimates, balances and credits used are not volunteered" while directing media generation, billing recovery, and retries. It also excludes spending figures from logs, limiting informed approval and later review of paid operations.
The instructions explicitly suppress spending disclosures and records while describing paid operations. User-defined limits and storyboard approval do not replace transparent financial authorization.

Меры по устранению

В ходе этого аудита были зафиксированы рекомендуемые исправления. Их применение является ответственностью сопровождающего.

  1. FIX-001
    Критично
    The handoff plants mandatory future-session routing in the project's CLAUDE.md.
    Record project facts without mandatory skill routing. Obtain explicit approval for agent-instruction changes and preserve future users' freedom to choose workflows.
  2. FIX-002
    Высокий
    The workflow suppresses prices, estimates, balances, and credit usage while directing paid generation and retries.
    Disclose estimates before paid work, obtain budget approval, preserve spending records, and require approval before retries that may consume additional credits.
  3. FIX-003
    Средний
    Startup telemetry runs automatically and can be linked to the signed-in account.
    Ask before sending the usage event, document its payload and destination, and provide an explicit telemetry-disabled workflow.

Экспертные доказательства

Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.

Субъект артефакта

Коммит Marketplace
290cd26e80e33543be7f13df9fc02e8f982b4ad7
Хеш содержимого
88dfb15673fadf63e6f4cc99a2f17ba595a358ee79021e628078ebb912c73efe
Хеш дерева
7a9c3a2febdb99f02ec827344f96c140231dc5f4977fb9b0b125143f4e6fe2c1
Путь Skill
skills/heygen-com/style-sampling
Хеш данных аудита
3d411e7f3a2e5788bd9bd5556a2d2268

Метаданные анализа

Модель аудита: codex

Состояние анализа: Завершено

Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.

Проверить и экспортировать

Отчёт JSON Подписанное подтверждение аудита CITATION.cff SARIF 2.1.0 Подписанный манифест установки Источник

Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.

Аттестация аудита: active