Версионная оценка безопасности
ID отчёта: SA-81D9AB29
10/27/2026, 9:11:58 AM
backlink-guard оценка безопасности v2
Отчёт о сертификации безопасности навыка
- Название навыка
- backlink-guard
- Версия
- v2
- Сопровождающий
- zhuyansen
- Охват
- 1 Просканировано файлов · 189 Проанализировано строк
- Версия политики
- skillstore-security-audit-policy-v1
Current license
MIT
Наивысшая серьёзность подтверждённого результата
Средний
Подтверждённая проблема безопасности (1) требует внимания.
Контекст установки
Исторические доказательства
Этот отчёт может не описывать артефакт, доступный для установки в настоящее время. Откройте текущую страницу Навыка для получения рекомендаций по установке.
Открыть текущую страницу НавыкаЭтот отчёт не блокирует и не разрешает манифест или ZIP.
Позиция отчета
Исторический отчет
Откройте историю аудита перед использованием этого отчета для установки.
Аттестация аудита
Аттестация заменена
Существует более новая аттестация.
Проверка человеком
Не проверено
Для этого отчета не зафиксирована проверка человеком.
Охват
1 Просканировано файлов · 189 Проанализировано строк
1 элемент показан для проверки
Ограничения
Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.
Цепочка доказательств
Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.
Источник
Коммит и путь привязаны
Артефакт
Хэши содержимого и дерева привязаны
Аудит
Завершено
Обнаруженные возможности
«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.
Содержит скрипты
Может выполнять код, включённый в Skill.
Не зафиксировано этим аудитом
Доступ к сети
Может подключаться к внешним службам.
Обнаружено в 6 местах расположения доказательств
Доступ к файловой системе
Может читать или записывать локальные файлы.
Обнаружено в 1 месте расположения доказательств
Переменные окружения
Может считывать значения из окружения процесса.
Обнаружено в 4 местах расположения доказательств
Внешние команды
Может вызывать команды или программы вне Навыка.
Обнаружено в 50 местах расположения доказательств
Результаты оценки рисков
Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.
Подтверждённые проблемы безопасности (1)
Меры по устранению
В ходе этого аудита были зафиксированы рекомендуемые исправления. Их применение является ответственностью сопровождающего.
- FIX-001СреднийThe external PyPI package is outside the reviewed skill files.Review the exact release and its dependencies, publish verified hashes, and document network and credential handling.
Экспертные доказательства
Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.
Субъект артефакта
- Коммит Marketplace
- 81d9ab29b9d072a88b415075d4cfa0a8a835b21e
- Хеш содержимого
- 2395646c0b523202266d0921c50413adfefb5126a86e680663817474121f50b0
- Хеш дерева
- 1360370256ac6d2f6873a8f255d164c8fbe3c3d5ccdf4e19629333592637542f
- Путь Skill
- skills/zhuyansen/backlink-guard
- Хеш данных аудита
- a9b7f987eb883438e0396f569986e50e
Метаданные анализа
Модель аудита: codex
Состояние анализа: Завершено
Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.
Проверить и экспортировать
Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.
Аттестация аудита: superseded