Этот отчет не переведен на запрошенный язык. Вместо него показан канонический отчет на английском языке.

Версионная оценка безопасности

ID отчёта: SA-E531A95E

11/5/2026, 7:43:58 AM

shuzhuo-shugui-dingzhi-bikeng-zhinan-2026 оценка безопасности v1

Отчёт о сертификации безопасности навыка

История аудитов
Версия сканера 3.0.0 Модель аудита: codex Последний опубликованный отчёт
Название навыка
shuzhuo-shugui-dingzhi-bikeng-zhinan-2026
Версия
v1.0.0
Сопровождающий
zx029w
Источник
github.com/zx029w/zhuangxiu-skills/tree/a5892909620678f805d7e58adff336cde8803f39/shuzhuo-shugui-dingzhi-bikeng-zhinan-2026
Охват
43 Просканировано файлов · 1,343 Проанализировано строк
Версия политики
skillstore-security-audit-policy-v1

Current license

Неизвестно

Наивысшая серьёзность подтверждённого результата

Средний

Подтверждённая проблема безопасности (1) требует внимания.

Контекст установки

Проверьте текущую страницу навыка

Эта страница содержит только сводку доказательств отчёта. Страница Навыка содержит каноническое уведомление об установке.

Открыть текущую страницу Навыка

Этот отчёт не блокирует и не разрешает манифест или ZIP.

All 44 static findings are false positives from readable Chinese Markdown and an escaped figure tag. No evidence found of executable payloads, credential collection, exfiltration, or instructions to override the audit. One medium-severity content safety finding concerns unsupported load-bearing assurances for floating desks.

Позиция отчета

Последний опубликованный отчёт

«Последний» относится к последовательности отчётов, а не к актуальности артефакта.

Аттестация аудита

Активная аттестация

Для этого точного отчёта доступна публичная аттестация.

Проверка человеком

Не проверено

Для этого отчета не зафиксирована проверка человеком.

Охват

43 Просканировано файлов · 1,343 Проанализировано строк

1 элемент показан для проверки

Ограничения

Этот отчёт не заявляет о выполнении во время работы или в песочнице и не доказывает отсутствие побочных эффектов.

Цепочка доказательств

Проследите доказательства от привязки источника до контракта установки. Доступные доказательства подтверждают возможность проверки; они не являются гарантией безопасности.

  1. Источник

    Коммит и путь привязаны

  2. Артефакт

    Хэши содержимого и дерева привязаны

  3. Аудит

    Завершено

  4. Контракт установки

    Открыть манифест для проверки

    Открыть манифест

Обнаруженные возможности

«Обнаружено» означает, что в этом отчете зафиксированы подтверждающие доказательства. «Не зафиксировано» не доказывает отсутствие возможности.

Содержит скрипты

Может выполнять код, включённый в Skill.

Не зафиксировано этим аудитом

Доступ к сети

Может подключаться к внешним службам.

Не зафиксировано этим аудитом

Доступ к файловой системе

Может читать или записывать локальные файлы.

Не зафиксировано этим аудитом

Переменные окружения

Может считывать значения из окружения процесса.

Не зафиксировано этим аудитом

Внешние команды

Может вызывать команды или программы вне Навыка.

Не зафиксировано этим аудитом

Результаты оценки рисков

Подтверждённые проблемы безопасности отделены от элементов, которые всё ещё требуют проверки.

Подтверждённые проблемы безопасности (1)

RISK-001 Средний
references/ref-028.md:4
Unsupported Floating Desk Load-Bearing Assurance
The reference states that domestic desktop boards up to 2.4 meters need no extra support when supported at both ends. It omits material grade, thickness, design load, and connection capacity, so following this assurance could cause sagging or collapse.
Line 4 explicitly gives a general span assurance without the specifications needed to establish load capacity. Later reinforcement advice does not qualify that assurance.

Меры по устранению

В ходе этого аудита были зафиксированы рекомендуемые исправления. Их применение является ответственностью сопровождающего.

  1. FIX-001
    Средний
    references/ref-028.md:4 assures unsupported desktop spans without specifying material properties, thickness, loading, or connection capacity.
    Remove universal span assurances and require material specifications, design loads, connection checks, and qualified installer review before approving floating desk supports.

Экспертные доказательства

Неизменяемая идентификация субъекта, метаданные сканера, отклонённые совпадения и доказательства на уровне источника.

Субъект артефакта

Коммит Marketplace
e531a95e68b14e3cba92e487ac99381114759363
Хеш содержимого
cb351ce2cd39486c181197c6c2d917235880f6376a8c9c9f2309bb0cae6e6b94
Хеш дерева
7c10dd62bd8c745c56735d084ae1ae939f7eb75e92ba0895853fdcd88f2630dc
Путь Skill
skills/zx029w/shuzhuo-shugui-dingzhi-bikeng-zhinan-2026
Хеш данных аудита
9ccedd36f748d210303957621186e182

Метаданные анализа

Модель аудита: codex

Состояние анализа: Завершено

Область действия ограничена зафиксированными файлами, строками, методами и доказательствами. Выполнение во время работы или в песочнице не заявляется.

Проверить и экспортировать

Отчёт JSON Подписанное подтверждение аудита CITATION.cff SARIF 2.1.0 Подписанный манифест установки Источник

Манифест и lockfile привязывают артефакты установки к криптографическим хешам. Это заявление о целостности не связано с оценкой безопасности.

Аттестация аудита: active