Этот отчет не переведен на запрошенный язык. Вместо него показан канонический отчет на английском языке.

Версионная оценка безопасности

ID отчёта: SA-EBDFE608

7/23/2026, 8:19:24 PM

openhue оценка безопасности v5

Отчёт о сертификации безопасности навыка

История аудитов
Версия сканера 3.0.0 Модель аудита: codex Последний опубликованный отчёт
Название навыка
openhue
Версия
v5
Сопровождающий
aiskillstore
Источник
github.com/aiskillstore/marketplace/tree/main/skills/mylukin/openhue/
Охват
1 Просканировано файлов · 113 Проанализировано строк
Версия политики
skillstore-security-audit-policy-v1

Наивысшая серьёзность подтверждённого результата

Средний

Подтверждённая проблема безопасности (1) требует внимания.

Контекст установки

Проверьте текущую страницу навыка

Эта страница содержит только сводку доказательств отчёта. Страница Навыка содержит каноническое уведомление об установке.

Открыть текущую страницу Навыка

Этот отчёт не блокирует и не разрешает манифест или ZIP.

Five findings confirm intended OpenHue command execution, and the homepage URL is a benign, low-severity network reference. Five backtick findings are Markdown false positives; review also found device-state changes without required confirmation.

Позиция отчета

Последний опубликованный отчёт

«Последний» относится к последовательности отчётов, а не к актуальности артефакта.

Аттестация аудита

Активная аттестация

Для этого точного отчёта доступна публичная аттестация.

Проверка человеком

Не проверено

Для этого отчета не зафиксирована проверка человеком.

Охват

1 Просканировано файлов · 113 Проанализировано строк

7 элементов показано для проверки

Ограничения

Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.

Цепочка доказательств

Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.

  1. Источник

    Коммит и путь привязаны

  2. Артефакт

    Хэши содержимого и дерева привязаны

  3. Аудит

    Завершено

  4. Контракт установки

    Открыть манифест для проверки

    Открыть манифест

Обнаруженные возможности

«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.

Содержит скрипты

Может выполнять код, включённый в Skill.

Не зафиксировано этим аудитом

Доступ к сети

Может подключаться к внешним службам.

Обнаружено в 1 месте расположения доказательств

Доступ к файловой системе

Может читать или записывать локальные файлы.

Не зафиксировано этим аудитом

Переменные окружения

Может считывать значения из окружения процесса.

Не зафиксировано этим аудитом

Внешние команды

Может вызывать команды или программы вне Навыка.

Обнаружено в 10 местах расположения доказательств

Пункты проверки возможностей (6)
Средний
SKILL.md:53-57
Ruby/shell backtick execution
```bash
This Bash example directs the agent to run OpenHue commands that enumerate lights, rooms, and scenes.
Средний
SKILL.md:61-75
Ruby/shell backtick execution
```bash
This Bash block instructs OpenHue to change a light's power, brightness, temperature, and color.
Средний
SKILL.md:79-85
Ruby/shell backtick execution
```bash
This Bash block instructs OpenHue to change room power and brightness.
Средний
SKILL.md:89-93
Ruby/shell backtick execution
```bash
This Bash block instructs OpenHue to activate named scenes in specified rooms.
Средний
SKILL.md:97-106
Ruby/shell backtick execution
```bash
This Bash block instructs OpenHue to apply room-wide lighting presets.
Низкий
SKILL.md:4
Hardcoded URL
homepage: https://www.openhue.io/cli
The metadata contains a fixed HTTPS link to the official OpenHue CLI homepage. It is informational and does not initiate a request.

Результаты оценки рисков

Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.

Подтверждённые проблемы безопасности (1)

RISK-001 Средний
SKILL.md:61-106
Physical Device Changes Lack Confirmation
The examples issue immediate state-changing commands for lights, rooms, and scenes without requiring user confirmation before execution.
The documented commands explicitly change physical lighting state, including room-wide power and scene settings.

Меры по устранению

В ходе этого аудита были зафиксированы рекомендуемые исправления. Их применение является ответственностью сопровождающего.

  1. FIX-001
    Средний
    State-changing examples do not require user confirmation before controlling physical lights.
    Require confirmation before executing off commands, room-wide changes, scene activation, or other actions affecting multiple devices.

Экспертные доказательства

Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.

Субъект артефакта

Коммит Marketplace
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
Хеш содержимого
dae9ba55a65609067a631b673ddac6a9c1dee0139a0fe03917bef9eaec20870e
Хеш дерева
a77cb118dfcb23a5fcdc3245b1cec0eead5008e09531e5e340e9bf6b04eb3dec
Путь Skill
skills/openhue/openhue
Хеш данных аудита
8ed5e4f1728b5715d8ba446356a5ab99

Метаданные анализа

Модель аудита: codex

Состояние анализа: Завершено

Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.

Проверить и экспортировать

Отчёт JSON Подписанное подтверждение аудита CITATION.cff SARIF 2.1.0 Подписанный манифест установки Источник

Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.

Аттестация аудита: active