Этот отчет не переведен на запрошенный язык. Вместо него показан канонический отчет на английском языке.

Версионная оценка безопасности

ID отчёта: SA-76BB1071

3/26/2026, 2:31:42 AM

qryma-search оценка безопасности v3

Отчёт о сертификации безопасности навыка

История аудитов

Модель аудита: claude Исторический отчет

Название навыка: qryma-search
Версия: v3
Сопровождающий: qryma-ai
Источник: github.com/qryma-ai/skills/tree/main/
Охват: 12 Просканировано файлов · 727 Проанализировано строк
Версия политики: Недоступно

Сводка подтверждённой проблемы

Подтвержденные результаты проверки безопасности отсутствуют

Завершённый аудит не выявил подтверждённых проблем безопасности. Это не доказывает отсутствие побочных эффектов у Навыка.

Контекст установки

Исторические доказательства

Этот отчёт может не описывать артефакт, доступный для установки в настоящее время. Откройте текущую страницу Навыка для получения рекомендаций по установке.

Открыть текущую страницу Навыка

Этот отчёт не блокирует и не разрешает манифест или ZIP.

All 112 static analyzer findings were evaluated and determined to be FALSE POSITIVES. The env_access patterns are legitimate API key configuration. Network calls go to the documented Qryma API endpoint. External command findings are markdown documentation examples, not actual shell execution. Filesystem access targets standard configuration directories. No malicious patterns, code execution, data exfiltration, or obfuscation detected. The skill is safe for publication.

Позиция отчета

Исторический отчет

Откройте историю аудита перед использованием этого отчета для установки.

Аттестация аудита

Не подлежит аттестации

Требуемая неизменяемая привязка не завершена.

Проверка человеком

Не проверено

Для этого отчета не зафиксирована проверка человеком.

Охват

12 Просканировано файлов · 727 Проанализировано строк

1 элемент показан для проверки

Ограничения

Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.

Цепочка доказательств

Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.

Источник

Привязка недоступна
Артефакт

Идентификация неполная
Аудит

Завершено
Контракт установки

Открыть манифест для проверки
Открыть манифест

Обнаруженные возможности

«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.

Содержит скрипты

Может выполнять код, включённый в Skill.

Не зафиксировано этим аудитом

Доступ к сети

Может подключаться к внешним службам.

Обнаружено в 2 местах расположения доказательств

Доступ к файловой системе

Может читать или записывать локальные файлы.

Обнаружено в 2 местах расположения доказательств

Переменные окружения

Может считывать значения из окружения процесса.

Обнаружено в 3 местах расположения доказательств

Внешние команды

Может вызывать команды или программы вне Навыка.

Не зафиксировано этим аудитом

Пункты проверки возможностей (1)

Низкий

scripts/search_core.py:29-31 scripts/search_core.py:55-58

Configuration File Access

The skill reads API configuration from ~/.qryma/.env and .env files. This is standard practice for API key management but involves filesystem access.

Результаты оценки рисков

Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.

В этом завершенном аудите не зафиксировано подтвержденных проблем безопасности.

Экспертные доказательства

Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.

Субъект артефакта

Коммит Marketplace: Недоступно
Хеш содержимого: Недоступно
Хеш дерева: Недоступно
Путь Skill: Недоступно
Хеш данных аудита: Недоступно

Метаданные анализа

Модель аудита: claude

Состояние анализа: Завершено

Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.

Проверить и экспортировать

Отчёт JSON CITATION.cff SARIF 2.1.0 Подписанный манифест установки

Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.

Аттестация аудита: not_attestable