Навыки minimal-run-and-audit

📦

minimal-run-and-audit

Name: minimal-run-and-audit
Author: lllllllama

Ревизия содержимого r2 Высокий риск ⚙️ Внешние команды📁 Доступ к файловой системе

Запуск команд воспроизведения и аудит результатов

Работа по воспроизведению требует четких доказательств от выбранной команды. Этот skill запускает короткую документированную команду и записывает стандартизированные выходные файлы.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Этот навык входит в набор

Установите весь набор одной командой, чтобы получить все навыки для задачи.

Рабочий процесс воспроизведения научных статей по ИИ · 3 навыки Установить весь набор

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "minimal-run-and-audit" from https://skillstore.io/skills/lllllllama-minimal-run-and-audit.md and its manifest at https://skillstore.io/api/skills/lllllllama-minimal-run-and-audit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/lllllllama-minimal-run-and-audit.md Подписанный manifest GET /api/skills/lllllllama-minimal-run-and-audit/manifest Подписанный lockfile GET /api/skills/lllllllama-minimal-run-and-audit/lockfile

Протестировать

Использование «minimal-run-and-audit». Выбранная команда успешно завершается и сообщает, что accuracy равна 0.82.

Ожидаемый результат:

Статус: success.
Лучшая метрика: accuracy 0.82.
В отчете отмечено отсутствие blocker и перечислен захваченный вывод команды.

Использование «minimal-run-and-audit». Выбранная команда превышает настроенный лимит времени.

Ожидаемый результат:

Статус: partial. Основной blocker: команда не завершилась в пределах timeout. Область monitoring фиксирует значение timeout.

Использование «minimal-run-and-audit». Выбранная команда завершается ошибкой, потому что исполняемый файл отсутствует.

Ожидаемый результат:

Статус: blocked. В отчете объясняется отсутствие исполняемого файла, а stdout и stderr сохраняются отдельно.

Аудит безопасности

Высокий риск

v7 • 08.08.2026 Открыть версионный отчет

The runner intentionally executes a user-supplied command, which is a confirmed high-risk capability despite avoiding shell interpretation. Two parent-directory references cross the audited package boundary, and the output wrapper dynamically executes a Python module; Markdown backticks and reporting text are false positives.

Просканировано файлов

408

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Высокий

scripts/write_outputs.py:11-22

Unaudited External Module Execution

The output wrapper resolves a module three parent directories above the script, loads it dynamically, and executes its main function without integrity verification.

The code directly uses importlib to execute a Python module outside the audited skill directory. The module is not present in the reported file structure.

Пункты проверки возможностей (3)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

scripts/run_command.py:161

Python subprocess.run

result = subprocess.run(

The subprocess executes the user-supplied command argument after tokenization. Shell metacharacters are not interpreted, but the caller can still select any available executable and arguments.

Высокий

SKILL.md:12

Path traversal sequence

`../../references/agent-operating-principles.md`; this skill should make run

The instruction directs the agent through parent directories to guidance outside the audited skill package. That external content can alter behavior without appearing in this report.

Высокий

SKILL.md:58

Path traversal sequence

Use `references/reporting-policy.md`, `../../references/research-rigor-principles.md`, `scripts/run_

The listed research guidance uses a parent-directory path outside the audited package. Following it introduces an unaudited instruction dependency.

Факторы риска

⚙️ Внешние команды (11)

scripts/run_command.py:64 scripts/run_command.py:161 scripts/run_command.py:251 SKILL.md:3 SKILL.md:9 SKILL.md:12 SKILL.md:50 SKILL.md:51 SKILL.md:52 SKILL.md:54 SKILL.md:58

📁 Доступ к файловой системе (2)

SKILL.md:12 SKILL.md:58

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/lllllllama-minimal-run-and-audit/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/lllllllama-minimal-run-and-audit/security.svg)](https://skillstore.io/skills/lllllllama-minimal-run-and-audit?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/lllllllama-minimal-run-and-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/lllllllama-minimal-run-and-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/lllllllama-minimal-run-and-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

lllllllama. (2026). minimal-run-and-audit security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/lllllllama-minimal-run-and-audit/audits/7

Цитата BibTeX

@techreport{lllllllama-lllllllama-minimal-run-and-audit-2026,
  author = {lllllllama},
  title = {minimal-run-and-audit security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/lllllllama-minimal-run-and-audit/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "minimal-run-and-audit security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "lllllllama"
date-released: "2026-08-08"
url: "https://skillstore.io/skills/lllllllama-minimal-run-and-audit/audits/7"
identifiers:
  - type: other
    value: "skillstore:lllllllama-minimal-run-and-audit:audit:7"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Проверить smoke test репозитория

Запустить документированную smoke-команду и предоставить четкие доказательства для отчета о воспроизведении.

Зафиксировать попытку оценки

Записать запуск inference или evaluation после того, как решения по настройке уже приняты.

Проверить доказательства воспроизведения

Сравнить вывод команды, exit status, метрики и изменения файлов в стандартизированном пакете.

Попробуйте эти промпты

Запустить базовую smoke-проверку

Запусти выбранную smoke-команду для этого репозитория с тайм-аутом 60 секунд. Захвати stdout, stderr, status и измененные файлы.

Нормализовать существующие доказательства

Используй существующие доказательства выполнения для выбранной команды и запиши стандартные выходные данные воспроизведения. Отдели проверенные факты от предположений.

Аудит влияния patch

Запусти документированную evaluation-команду, захвати git status до и после и кратко опиши все файлы, измененные запуском.

Классифицировать неудачный запуск

Запусти выбранную inference-команду с заданным тайм-аутом. Если она завершится ошибкой, классифицируй blocker, metrics, touched paths и следующий шаг validation.

Лучшие практики

Используйте команду, документированную репозиторием или выбранную пользователем.
Задавайте короткий timeout перед запуском inference, evaluation, smoke или sanity-проверок.
Просматривайте захваченные логи перед тем, как делиться ими, потому что вывод команды может содержать чувствительные пути или токены.

Избегать

Не используйте этот skill для выбора исследовательской цели или проектирования плана настройки.
Не запускайте training jobs, resumes или длительные процессы через этот workflow.
Не считайте partial запуск подтвержденным success.