Версионная оценка безопасности
ID отчёта: SA-F81F2227
9/17/2026, 8:05:19 PM
gpt-series-reasoning-style оценка безопасности v4
Отчёт о сертификации безопасности навыка
- Название навыка
- gpt-series-reasoning-style
- Версия
- v1.5.6
- Сопровождающий
- jadeyingwah
- Источник
- github.com/jadeyingwah/gpt-series-reasoning-style/tree/a8ee3c963ce3bd97d9e2076d54cd0f3334d45d39/
- Охват
- 21 Просканировано файлов · 1,653 Проанализировано строк
- Версия политики
- skillstore-security-audit-policy-v1
Наивысшая серьёзность подтверждённого результата
Высокий
Подтверждённая проблема безопасности (1) требует внимания.
Контекст установки
Исторические доказательства
Этот отчёт может не описывать артефакт, доступный для установки в настоящее время. Откройте текущую страницу Навыка для получения рекомендаций по установке.
Открыть текущую страницу НавыкаЭтот отчёт не блокирует и не разрешает манифест или ZIP.
Позиция отчета
Исторический отчет
Откройте историю аудита перед использованием этого отчета для установки.
Аттестация аудита
Аттестация заменена
Существует более новая аттестация.
Проверка человеком
Не проверено
Для этого отчета не зафиксирована проверка человеком.
Охват
21 Просканировано файлов · 1,653 Проанализировано строк
1 элемент показан для проверки
Ограничения
Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.
Цепочка доказательств
Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.
Источник
Коммит и путь привязаны
Артефакт
Хэши содержимого и дерева привязаны
Аудит
Завершено
Обнаруженные возможности
«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.
Содержит скрипты
Может выполнять код, включённый в Skill.
Не зафиксировано этим аудитом
Доступ к сети
Может подключаться к внешним службам.
Обнаружено в 6 местах расположения доказательств
Доступ к файловой системе
Может читать или записывать локальные файлы.
Обнаружено в 14 местах расположения доказательств
Переменные окружения
Может считывать значения из окружения процесса.
Не зафиксировано этим аудитом
Внешние команды
Может вызывать команды или программы вне Навыка.
Обнаружено в 10 местах расположения доказательств
Результаты оценки рисков
Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.
Подтверждённые проблемы безопасности (1)
Меры по устранению
В ходе этого аудита были зафиксированы рекомендуемые исправления. Их применение является ответственностью сопровождающего.
- FIX-001ВысокийAGENTS.md 与 SKILL.md 使用“强制门禁”、读取禁令和“严格按其中内容执行任务”等措辞控制代理行为。将这些文件明确标为可选的建议性工作流，并声明宿主系统策略、用户指令和沙箱规则始终优先；避免使用可改变指令层级的强制措辞。
- FIX-002ВысокийREADME.md 与 REFERENCE.md 建议把 AGENTS.md 放入项目入口，或创建指向它的软链。安装时要求用户显式审查项目级指令文件，默认使用隔离的 skills 目录，并警告项目级文件可能影响代理行为。
- FIX-003Низкий静态扫描把文档示例、代码围栏和正则中的反引号误识别为外部命令。扫描器应区分 Markdown 代码围栏、字符串字面量和实际命令执行调用，减少文档型技能的误报。
Экспертные доказательства
Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.
Субъект артефакта
- Коммит Marketplace
- f81f2227133630e3d863194444a2b91c3ec90b19
- Хеш содержимого
- 5051659bb5e33f82c2119beb682113ec8c13ac426e79428ca9974e13697f3a77
- Хеш дерева
- bb476cb116c522647594da4bb26a22d1375c2250e75143ab327e174b24588c21
- Путь Skill
- skills/jadeyingwah/gpt-series-reasoning-style
- Хеш данных аудита
- 2129dfd27d14507df8c6b9364937e516
Метаданные анализа
Модель аудита: codex
Состояние анализа: Завершено
Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.
Проверить и экспортировать
Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.
Аттестация аудита: superseded