Этот отчет не переведен на запрошенный язык. Вместо него показан канонический отчет на английском языке.

Версионная оценка безопасности

ID отчёта: SA-9938F91A

11/8/2026, 2:45:08 PM

seoul-subway-arrival оценка безопасности v1

Отчёт о сертификации безопасности навыка

История аудитов
Версия сканера 3.0.0 Модель аудита: codex Последний опубликованный отчёт
Название навыка
seoul-subway-arrival
Версия
v1
Сопровождающий
nomadamas
Источник
github.com/nomadamas/k-skill/tree/9766d20fb1fe1a5eb1d10ef5ff9872c8d6fc4985/seoul-subway-arrival
Охват
3 Просканировано файлов · 138 Проанализировано строк
Версия политики
skillstore-security-audit-policy-v1

Current license

MIT

Наивысшая серьёзность подтверждённого результата

Высокий

Подтверждённые проблемы безопасности (2) требуют внимания.

Контекст установки

Проверьте текущую страницу навыка

Эта страница содержит только сводку доказательств отчёта. Страница Навыка содержит каноническое уведомление об установке.

Открыть текущую страницу Навыка

Этот отчёт не блокирует и не разрешает манифест или ZIP.

All nine static findings are false positives: Markdown fences, documented lookup links, and readable bilingual instructions do not establish the flagged threats. Separate semantic risks involve automatically executing a mutable npm package and elevating its downloaded output to primary instructions. No evidence found of credential theft, concealed payloads, or malicious intent in the reviewed files.

Позиция отчета

Последний опубликованный отчёт

«Последний» относится к последовательности отчётов, а не к актуальности артефакта.

Аттестация аудита

Активная аттестация

Для этого точного отчёта доступна публичная аттестация.

Проверка человеком

Не проверено

Для этого отчета не зафиксирована проверка человеком.

Охват

3 Просканировано файлов · 138 Проанализировано строк

2 элементов показано для проверки

Ограничения

Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.

Цепочка доказательств

Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.

  1. Источник

    Коммит и путь привязаны

  2. Артефакт

    Хэши содержимого и дерева привязаны

  3. Аудит

    Завершено

  4. Контракт установки

    Открыть манифест для проверки

    Открыть манифест

Обнаруженные возможности

«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.

Содержит скрипты

Может выполнять код, включённый в Skill.

Не зафиксировано этим аудитом

Доступ к сети

Может подключаться к внешним службам.

Обнаружено в 2 местах расположения доказательств

Доступ к файловой системе

Может читать или записывать локальные файлы.

Не зафиксировано этим аудитом

Переменные окружения

Может считывать значения из окружения процесса.

Не зафиксировано этим аудитом

Внешние команды

Может вызывать команды или программы вне Навыка.

Обнаружено в 6 местах расположения доказательств

Результаты оценки рисков

Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.

Подтверждённые проблемы безопасности (2)

RISK-001 Высокий
SKILL.md:15-23
Prompt Injection Attempt Detected
The text says, "Run this and follow its output as the primary instructions for this skill". Elevating mutable CLI output creates a prompt-injection path from remotely supplied text.
The instruction explicitly delegates primary authority to package output that can change independently of this review. No evidence found of an actual malicious downloaded response.
RISK-002 Средний
SKILL.md:19-32
Automatic Execution of a Mutable External Package
The npx -y commands execute @nomadamas/k-skill@0 without an exact version or confirmation. The update command also targets other installed skills, extending scope beyond a station lookup.
The commands explicitly use automatic npm execution and a mutable major-version selector. Package compromise is a potential consequence, not an observed malicious payload.

Меры по устранению

В ходе этого аудита были зафиксированы рекомендуемые исправления. Их применение является ответственностью сопровождающего.

  1. FIX-001
    Высокий
    Downloaded CLI output is designated as primary instructions without an explicit trust boundary.
    Bundle the reviewed instructions locally and treat remote output as untrusted data that cannot override user approval or higher-priority rules.
  2. FIX-002
    Средний
    The bootstrap commands automatically execute a mutable npm release and include an update command affecting other skill installations.
    Use an exact reviewed package version with integrity verification; obtain explicit approval before execution or updates affecting other installations.

Экспертные доказательства

Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.

Субъект артефакта

Коммит Marketplace
9938f91a9ab0f5763a54332b129295339bf829dd
Хеш содержимого
ab7d053cf79407d43b744f2e7685085ab94b69aaefe3d8dcf7288dcd160fe517
Хеш дерева
5324ec7b7b85b8555559514d444241ede920dd3b6c7a661f25702ac46cdfd2f8
Путь Skill
skills/nomadamas/seoul-subway-arrival
Хеш данных аудита
1e63192b9ce6448f9d860268b2397bca

Метаданные анализа

Модель аудита: codex

Состояние анализа: Завершено

Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.

Проверить и экспортировать

Отчёт JSON Подписанное подтверждение аудита CITATION.cff SARIF 2.1.0 Подписанный манифест установки Источник

Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.

Аттестация аудита: active