Этот отчет не переведен на запрошенный язык. Вместо него показан канонический отчет на английском языке.

Версионная оценка безопасности

ID отчёта: SA-1AC96F20

10/27/2026, 9:14:06 AM

seo-new-keywords-research оценка безопасности v2

Отчёт о сертификации безопасности навыка

История аудитов
Версия сканера 3.0.0 Модель аудита: codex Исторический отчет
Название навыка
seo-new-keywords-research
Версия
v2
Сопровождающий
zhuyansen
Источник
github.com/zhuyansen/new-term-radar/tree/3cf6515c4076cb2800819473062d9b36d563d0fe/skills/seo-new-keywords-research
Охват
1 Просканировано файлов · 69 Проанализировано строк
Версия политики
skillstore-security-audit-policy-v1

Current license

MIT

Сводка подтверждённой проблемы

Подтвержденные результаты проверки безопасности отсутствуют

Завершённый аудит не выявил подтверждённых проблем безопасности. Это не доказывает отсутствие побочных эффектов у Навыка.

Контекст установки

Исторические доказательства

Этот отчёт может не описывать артефакт, доступный для установки в настоящее время. Откройте текущую страницу Навыка для получения рекомендаций по установке.

Открыть текущую страницу Навыка

Этот отчёт не блокирует и не разрешает манифест или ZIP.

Most detections are Markdown formatting, documentation links, or keyword terminology rather than malicious commands. The workflow executes an external package with paid API credentials, but its implementation was not included in the review.

Позиция отчета

Исторический отчет

Откройте историю аудита перед использованием этого отчета для установки.

Аттестация аудита

Аттестация заменена

Существует более новая аттестация.

Проверка человеком

Не проверено

Для этого отчета не зафиксирована проверка человеком.

Охват

1 Просканировано файлов · 69 Проанализировано строк

7 элементов показано для проверки

Ограничения

Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.

Цепочка доказательств

Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.

  1. Источник

    Коммит и путь привязаны

  2. Артефакт

    Хэши содержимого и дерева привязаны

  3. Аудит

    Завершено

  4. Контракт установки

    Открыть манифест для проверки

    Открыть манифест

Обнаруженные возможности

«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.

Содержит скрипты

Может выполнять код, включённый в Skill.

Не зафиксировано этим аудитом

Доступ к сети

Может подключаться к внешним службам.

Обнаружено в 3 местах расположения доказательств

Доступ к файловой системе

Может читать или записывать локальные файлы.

Обнаружено в 1 месте расположения доказательств

Переменные окружения

Может считывать значения из окружения процесса.

Обнаружено в 3 местах расположения доказательств

Внешние команды

Может вызывать команды или программы вне Навыка.

Обнаружено в 21 местах расположения доказательств

Пункты проверки возможностей (7)
Высокий
SKILL.md:16
Hidden file in home directory
3. An AIsa key must be available, as `AISA_API_KEY` or from the AIsa CLI (`aisa login` stores it in
The instructions allow the external CLI to use a credential stored in ~/.aisa; the reviewed file does not establish how the package handles it.
Высокий
SKILL.md:16
Generic API/secret keys
3. An AIsa key must be available, as `AISA_API_KEY` or from the AIsa CLI (`aisa login` stores it in
The third-party CLI is configured with an API credential; its handling and network destinations cannot be verified from this file.
Высокий
SKILL.md:17
Generic API/secret keys
4. `GOANYAPI_API_KEY` is optional (a key comes from https://goanyapi.com/r/ga-95708898fb). With it t
The third-party CLI is configured with an API credential; its handling and network destinations cannot be verified from this file.
Средний
SKILL.md:14
Ruby/shell backtick execution
1. Run the pinned release, never a clone of the repository: `uvx new-term-radar==0.6.0 <command> ...
The instructions execute a pinned third-party PyPI package; its implementation was not included in the reviewed files.
Средний
SKILL.md:33-35
Ruby/shell backtick execution
```bash
The instructions execute a pinned third-party PyPI package; its implementation was not included in the reviewed files.
Средний
SKILL.md:35-37
Ruby/shell backtick execution
```
The instructions execute a pinned third-party PyPI package; its implementation was not included in the reviewed files.
Средний
SKILL.md:16
Hidden file access
3. An AIsa key must be available, as `AISA_API_KEY` or from the AIsa CLI (`aisa login` stores it in
The instructions allow the external CLI to use a credential stored in ~/.aisa; the reviewed file does not establish how the package handles it.

Результаты оценки рисков

Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.

В этом завершенном аудите не зафиксировано подтвержденных проблем безопасности.

Меры по устранению

В ходе этого аудита были зафиксированы рекомендуемые исправления. Их применение является ответственностью сопровождающего.

  1. FIX-001
    Средний
    The external package and its credential handling were not included in the reviewed skill files.
    Review the pinned package and dependencies, document network destinations, and use restricted credentials.

Экспертные доказательства

Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.

Субъект артефакта

Коммит Marketplace
1ac96f2048361bd348a3f97a5370c8f3f4c494c1
Хеш содержимого
def58a5047cfc58859a07faa7fcedff26daac74cc0dfbe75c340df6c79c457c8
Хеш дерева
31db6b01a12f3461f205db463cd05b9bf3235d636c093b97768f8905e1e3dbaf
Путь Skill
skills/zhuyansen/seo-new-keywords-research
Хеш данных аудита
3772334ce19e0ab6dc436a25b0f5f18c

Метаданные анализа

Модель аудита: codex

Состояние анализа: Завершено

Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.

Проверить и экспортировать

Отчёт JSON Подписанное подтверждение аудита CITATION.cff SARIF 2.1.0 Подписанный манифест установки Источник

Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.

Аттестация аудита: superseded