Этот отчет не переведен на запрошенный язык. Вместо него показан канонический отчет на английском языке.

Версионная оценка безопасности

ID отчёта: SA-B1EF8011

9/7/2026, 3:57:00 PM

ai-avatar-video оценка безопасности v5

Отчёт о сертификации безопасности навыка

История аудитов
Версия сканера 3.0.0 Модель аудита: codex Последний опубликованный отчёт
Название навыка
ai-avatar-video
Версия
v5
Сопровождающий
skills-shell
Источник
github.com/skills-shell/skills/tree/main/tools/video/ai-avatar-video/
Охват
1 Просканировано файлов · 268 Проанализировано строк
Версия политики
skillstore-security-audit-policy-v1

Наивысшая серьёзность подтверждённого результата

Высокий

Подтверждённая проблема безопасности (1) требует внимания.

Контекст установки

Проверьте текущую страницу навыка

Эта страница содержит только сводку доказательств отчёта. Страница Навыка содержит каноническое уведомление об установке.

Открыть текущую страницу Навыка

Этот отчёт не блокирует и не разрешает манифест или ZIP.

The skill legitimately invokes hosted inference models, so command blocks that run belt, redirect outputs, loop over jobs, or install packages are confirmed. Formatting-only backticks and placeholder or documentation URLs are false positives, while the remote image carries a minor privacy risk. The UGC workflow also encourages synthetic testimonials designed to appear authentic.

Позиция отчета

Последний опубликованный отчёт

«Последний» относится к последовательности отчётов, а не к актуальности артефакта.

Аттестация аудита

Активная аттестация

Для этого точного отчёта доступна публичная аттестация.

Проверка человеком

Не проверено

Для этого отчета не зафиксирована проверка человеком.

Охват

1 Просканировано файлов · 268 Проанализировано строк

17 элементов показано для проверки

Ограничения

Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.

Цепочка доказательств

Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.

  1. Источник

    Коммит и путь привязаны

  2. Артефакт

    Хэши содержимого и дерева привязаны

  3. Аудит

    Завершено

  4. Контракт установки

    Открыть манифест для проверки

    Открыть манифест

Обнаруженные возможности

«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.

Содержит скрипты

Может выполнять код, включённый в Skill.

Не зафиксировано этим аудитом

Доступ к сети

Может подключаться к внешним службам.

Обнаружено в 21 местах расположения доказательств

Доступ к файловой системе

Может читать или записывать локальные файлы.

Не зафиксировано этим аудитом

Переменные окружения

Может считывать значения из окружения процесса.

Не зафиксировано этим аудитом

Внешние команды

Может вызывать команды или программы вне Навыка.

Обнаружено в 33 местах расположения доказательств

Пункты проверки возможностей (16)
Средний
SKILL.md:7
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
Line 7 instructs users to run npx against a remote package, which can download and execute package code.
Средний
SKILL.md:19-28
Ruby/shell backtick execution
```bash
This range contains belt login and a hosted model invocation, both of which execute an external CLI and can create network activity or charges.
Средний
SKILL.md:55-63
Ruby/shell backtick execution
```bash
The code block runs belt against a hosted avatar model, causing an external process and remote inference request.
Средний
SKILL.md:67-76
Ruby/shell backtick execution
```bash
The range runs belt against a hosted avatar model with user-selected media and style inputs.
Средний
SKILL.md:80-85
Ruby/shell backtick execution
```bash
The code block invokes belt and sends image and audio references to a hosted model.
Средний
SKILL.md:91-104
Ruby/shell backtick execution
```bash
The range contains two belt model invocations that generate an image and then an avatar video.
Средний
SKILL.md:108-113
Ruby/shell backtick execution
```bash
The code block invokes belt to submit image and audio inputs to the OmniHuman service.
Средний
SKILL.md:119-124
Ruby/shell backtick execution
```bash
The code block executes belt to send image and audio inputs to a hosted Fabric model.
Средний
SKILL.md:128-133
Ruby/shell backtick execution
```bash
The code block executes belt to submit media to the hosted PixVerse lipsync model.
Средний
SKILL.md:139-152
Ruby/shell backtick execution
```bash
The range invokes two hosted models and redirects command output into speech.json, creating both network and filesystem effects.
Средний
SKILL.md:158-172
Ruby/shell backtick execution
```bash
The dubbing workflow invokes three hosted models and redirects results into local files.
Средний
SKILL.md:178-194
Ruby/shell backtick execution
```bash
The block executes two belt jobs to generate a portrait and synthetic presenter video.
Средний
SKILL.md:206-218
Ruby/shell backtick execution
```bash
The shell loop runs three hosted inference jobs and interpolates the voice variable, creating repeated billable external actions.
Средний
SKILL.md:241-259
Ruby/shell backtick execution
```bash
The code block contains five npx installation commands that can fetch and execute remote package code.
Средний
SKILL.md:259-261
Ruby/shell backtick execution
```
Although line 259 closes a block, this finding range also includes an inline belt command that lists remote video applications.
Низкий
SKILL.md:13
Hardcoded URL
![AI Avatar & Talking Head Videos](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwtt8krr
The Markdown embeds a remote image, so rendering the document can contact cloud.inference.sh and disclose viewer network metadata.

Результаты оценки рисков

Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.

Подтверждённые проблемы безопасности (1)

RISK-001 Высокий
SKILL.md:174-218
Deceptive Synthetic Testimonial Workflow
The UGC workflow generates fictional speakers who claim product experience, describes them as authentic testimonials, and demonstrates producing multiple presenters at scale.
The example script claims personal product use, while the prompts explicitly request an authentic testimonial from generated presenters.

Меры по устранению

В ходе этого аудита были зафиксированы рекомендуемые исправления. Их применение является ответственностью сопровождающего.

  1. FIX-001
    Высокий
    The UGC examples present synthetic speakers as authentic customers.
    Require consent, synthetic-media disclosure, and truthful claims. Remove instructions that frame generated endorsements as real testimonials.
  2. FIX-002
    Средний
    Remote package installation can execute unreviewed package code.
    Require explicit approval and pin reviewed package versions before running any npx installation command.
  3. FIX-003
    Средний
    Hosted belt jobs upload media, may write local output files, and may create usage charges.
    Confirm uploads, output paths, model choice, and estimated charges before executing belt workflows.
  4. FIX-004
    Низкий
    The remote Markdown image can disclose viewer network metadata.
    Bundle a reviewed local image or omit the remote image from marketplace-rendered documentation.

Экспертные доказательства

Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.

Субъект артефакта

Коммит Marketplace
b1ef80115e869b66867d4eac8e3c8dc56a393a8d
Хеш содержимого
3f7ac4ca778280b0f976761c347aa58e6ae2d01fde691b8a9ac16bdfc8327d71
Хеш дерева
4649b11d874126d484157e56354978a97fdf02eb0535cd752851f66c09082db7
Путь Skill
skills/skills-shell/ai-avatar-video
Хеш данных аудита
0319a53049e1f64c4e7eea8336fb444a

Метаданные анализа

Модель аудита: codex

Состояние анализа: Завершено

Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.

Проверить и экспортировать

Отчёт JSON Подписанное подтверждение аудита CITATION.cff SARIF 2.1.0 Подписанный манифест установки Источник

Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.

Аттестация аудита: active