Версионная оценка безопасности
ID отчёта: SA-3CE41F28
11/5/2026, 8:45:09 PM
quady3d оценка безопасности v1
Отчёт о сертификации безопасности навыка
- Название навыка
- quady3d
- Версия
- v0.1.2
- Сопровождающий
- quady3dai
- Источник
- github.com/quady3dai/quady3d-tools/tree/13888045474eec1a0f6c2fff4a6205da7c12c4b0/skills/quady3d
- Охват
- 6 Просканировано файлов · 141 Проанализировано строк
- Версия политики
- skillstore-security-audit-policy-v1
Current license
MIT
Сводка подтверждённой проблемы
Подтвержденные результаты проверки безопасности отсутствуют
Завершённый аудит не выявил подтверждённых проблем безопасности. Это не доказывает отсутствие побочных эффектов у Навыка.
Контекст установки
Проверьте текущую страницу навыка
Эта страница содержит только сводку доказательств отчёта. Страница Навыка содержит каноническое уведомление об установке.
Открыть текущую страницу НавыкаЭтот отчёт не блокирует и не разрешает манифест или ZIP.
Позиция отчета
Последний опубликованный отчёт
«Последний» относится к последовательности отчётов, а не к актуальности артефакта.
Аттестация аудита
Активная аттестация
Для этого точного отчёта доступна публичная аттестация.
Проверка человеком
Не проверено
Для этого отчета не зафиксирована проверка человеком.
Охват
6 Просканировано файлов · 141 Проанализировано строк
0 элементов показано для проверки
Ограничения
Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.
Цепочка доказательств
Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.
Источник
Коммит и путь привязаны
Артефакт
Хэши содержимого и дерева привязаны
Аудит
Завершено
Обнаруженные возможности
«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.
Содержит скрипты
Может выполнять код, включённый в Skill.
Не зафиксировано этим аудитом
Доступ к сети
Может подключаться к внешним службам.
Обнаружено в 2 местах расположения доказательств
Доступ к файловой системе
Может читать или записывать локальные файлы.
Не зафиксировано этим аудитом
Переменные окружения
Может считывать значения из окружения процесса.
Обнаружено в 2 местах расположения доказательств
Внешние команды
Может вызывать команды или программы вне Навыка.
Обнаружено в 10 местах расположения доказательств
Результаты оценки рисков
Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.
Экспертные доказательства
Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.
Субъект артефакта
- Коммит Marketplace
- 3ce41f287227e078e7c84692ff9e43da7f23c094
- Хеш содержимого
- 0f1f34251fb0f3829c8185bf0f1f7e4160bac5ee1e79db1b283d55291ff756f7
- Хеш дерева
- 6f9c40c317102d435d8d83ce64b54c6aa8c238f570ca745c9395d70d82b9df7d
- Путь Skill
- skills/quady3dai/quady3d
- Хеш данных аудита
- 64ddd5d89c5514b25ad9cfe695bc2f9d
Метаданные анализа
Модель аудита: codex
Состояние анализа: Завершено
Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.
Проверить и экспортировать
Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.
Аттестация аудита: active