История аудитов
onboard - 4 аудиты
Сравнение версий
Изменения возможностей и находок между проверенными версиями, сначала новые.
| Версия | Дата | Результат | Пункты проверки | Изменение к предыдущей |
|---|---|---|---|---|
| v4 Последняя | 6 июл. 2026 г., 20:30 | Подтверждённых находок нет | 0 | Возможности не изменились |
| v3 | 6 июл. 2026 г., 20:30 | Подтверждённых находок нет | 0 | Внешние команды |
| v2 | 30 июн. 2026 г., 11:34 | 2 подтверждено | 0 | Возможности не изменились |
| v1 | 16 мар. 2026 г., 08:34 | Подтверждённых находок нет | 0 | Базовая |
6 июл. 2026 г., 20:30
The static findings are false positives caused by Markdown code fences, inline Markdown formatting, and UX guidance in SKILL.md. I found no evidence of shell execution, system reconnaissance, data exfiltration, prompt injection, or malicious intent in the reviewed file.
Факторы риска
⚙️ Внешние команды (5)
6 июл. 2026 г., 20:30
The static findings are false positives caused by Markdown code fences, inline Markdown formatting, and UX guidance in SKILL.md. I found no evidence of shell execution, system reconnaissance, data exfiltration, prompt injection, or malicious intent in the reviewed file.
Факторы риска
⚙️ Внешние команды (5)
30 июн. 2026 г., 11:34
Static analysis reported command execution, weak cryptography, browser storage, and reconnaissance patterns. Review found the command, crypto, and reconnaissance hits are markdown or natural-language false positives. LocalStorage appears only as benign onboarding-state guidance, so the skill is safe to publish with a minor privacy caution.
Подтверждённые проблемы безопасности (2)
Статические ложные срабатывания проигнорированы (2)
Эти статические совпадения были отклонены семантической проверкой или совпадали только со схемными токенами, поэтому они показываются для прозрачности, но не влияют на оценку качества.
16 мар. 2026 г., 08:34
Static analysis detected 22 potential security issues, all confirmed as false positives after manual review. The skill file contains only Markdown documentation with code examples demonstrating UX patterns. No executable code or security risks present.