Навыки korean-patent-search История аудитов
📦

История аудитов

korean-patent-search - 1 аудит

Версия аудита 1 Последняя

8 нояб. 2026 г., 14:42

Twenty static findings are false positives involving credential names, ordinary HTTPS access, Markdown delimiters, version strings, error messages, and readable Korean documentation. Three command examples create supply-chain or scope risks through unattended npm execution and broad skill updates. No evidence found of credential theft, malicious prompt injection, or obfuscated executable content in the reviewed files.

4
Просканировано файлов
542
Проанализировано строк
6
Пункты проверки
0
Ложные срабатывания проигнорированы
Пункты проверки возможностей (3)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний
Ruby/shell backtick execution · 3 совпадений
```bash
The fenced example runs npx -y with a mutable major-version package selector and delegates primary instructions to its output. Unreviewed package execution and changing instructions create supply-chain exposure, although the Markdown fence is not shell substitution.
Аудитор:: codex