Этот отчет не переведен на запрошенный язык. Вместо него показан канонический отчет на английском языке.

Версионная оценка безопасности

ID отчёта: SA-AB249483

6/8/2026, 11:57:19 AM

video-enhancement оценка безопасности v4

Отчёт о сертификации безопасности навыка

История аудитов
Модель аудита: claude Исторический отчет
Название навыка
video-enhancement
Версия
v4
Сопровождающий
verging.ai
Источник
github.com/verging-ai/agent-skills/tree/main/skills/video-enhancement
Охват
2 Просканировано файлов · 215 Проанализировано строк
Версия политики
Недоступно

Сводка подтверждённой проблемы

Подтвержденные результаты проверки безопасности отсутствуют

Завершённый аудит не выявил подтверждённых проблем безопасности. Это не доказывает отсутствие побочных эффектов у Навыка.

Контекст установки

Исторические доказательства

Этот отчёт может не описывать артефакт, доступный для установки в настоящее время. Откройте текущую страницу Навыка для получения рекомендаций по установке.

Открыть текущую страницу Навыка

Этот отчёт не блокирует и не разрешает манифест или ZIP.

This skill is a legitimate video enhancement tool that wraps the verging.ai API. Static analysis flagged shell commands (ffmpeg, curl, yt-dlp), env var access (VERGING_API_KEY), network calls to verging.ai, and temp directory usage. After evaluation, all findings are false positives: the shell commands are standard video processing tool invocations documented for instructional purposes, the API key access follows best practices (env var only), and network calls are to the documented verging.ai API. The combination heuristic is expected for a skill that processes media files via a cloud API. No malicious intent detected.

Позиция отчета

Исторический отчет

Откройте историю аудита перед использованием этого отчета для установки.

Аттестация аудита

Не подлежит аттестации

Требуемая неизменяемая привязка не завершена.

Проверка человеком

Не проверено

Для этого отчета не зафиксирована проверка человеком.

Охват

2 Просканировано файлов · 215 Проанализировано строк

4 элементов показано для проверки

Ограничения

Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.

Цепочка доказательств

Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.

  1. Источник

    Привязка недоступна

  2. Артефакт

    Идентификация неполная

  3. Аудит

    Завершено

  4. Контракт установки

    Открыть манифест для проверки

    Открыть манифест

Обнаруженные возможности

«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.

Содержит скрипты

Может выполнять код, включённый в Skill.

Не зафиксировано этим аудитом

Доступ к сети

Может подключаться к внешним службам.

Обнаружено в 8 местах расположения доказательств

Доступ к файловой системе

Может читать или записывать локальные файлы.

Обнаружено в 4 местах расположения доказательств

Переменные окружения

Может считывать значения из окружения процесса.

Обнаружено в 8 местах расположения доказательств

Внешние команды

Может вызывать команды или программы вне Навыка.

Обнаружено в 10 местах расположения доказательств

Пункты проверки возможностей (4)
Средний
SKILL.md:87-89SKILL.md:117SKILL.md:121
Shell command execution via ffmpeg, curl, and yt-dlp
The skill instructs execution of shell commands including ffmpeg for video trimming, curl for API calls, and yt-dlp for video downloads. These are standard media processing tools invoked with documented parameters. While the execution pattern triggers static analysis, the commands are purposeful and scoped to the video enhancement workflow.
Средний
SKILL.md:12SKILL.md:18SKILL.md:147
API key handling via environment variable
The skill accesses VERGING_API_KEY environment variable for authentication with the verging.ai API. This is the recommended secure pattern for credential management. The key is never hardcoded; users set it via export. Privacy section explicitly warns against exposing it in public repos.
Низкий
SKILL.md:49SKILL.md:61-62SKILL.md:69SKILL.md:95
Network requests to verging.ai API endpoints
The skill makes HTTP requests to verging.ai/api/v1/* endpoints for authentication, video upload, job creation, and status polling. All requests are to the documented API of the service the skill is designed to interface with. No requests to suspicious or external third-party domains.
Низкий
SKILL.md:87SKILL.md:135
Temp directory usage for video processing
The skill uses /tmp/verging-video-enhancement/ as a working directory for trimmed video files. This is a standard ephemeral location for media processing. The skill notes temp files are cleaned up after use.

Результаты оценки рисков

Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.

В этом завершенном аудите не зафиксировано подтвержденных проблем безопасности.

Экспертные доказательства

Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.

Субъект артефакта

Коммит Marketplace
Недоступно
Хеш содержимого
Недоступно
Хеш дерева
Недоступно
Путь Skill
Недоступно
Хеш данных аудита
Недоступно

Метаданные анализа

Модель аудита: claude

Состояние анализа: Завершено

Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.

Проверить и экспортировать

Отчёт JSON CITATION.cff SARIF 2.1.0 Подписанный манифест установки

Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.

Аттестация аудита: not_attestable