📦

审计历史

browser-testing-with-devtools - 2 审计

版本对比

各审计版本间的能力与发现变化，最新在前。

版本	日期	结果	复核项	相对上一版变化
v2 最新	2026年9月19日 11:30	无已确认发现	0	能力无变化
v1	2026年9月13日 13:03	无已确认发现	1	基线

审计版本 2 最新

2026年9月19日 11:30

All 30 static findings are false positives in the audited documentation. The command, filesystem, network, screenshot, reconnaissance, and prompt-injection matches describe configuration, safe testing boundaries, or local verification steps rather than malicious behavior.

已扫描文件

318

分析行数

复核项

已忽略误报

风险因素

⚙️ 外部命令 (22)

🌐 网络访问 (2)

SKILL.md:87 SKILL.md:192

📁 文件系统访问 (2)

SKILL.md:41 SKILL.md:41

审计者: codex

审计版本 1

2026年9月13日 13:03

Most static alerts are false positives caused by Markdown backticks, local test examples, and explicit security safeguards. The installation example presents a real supply-chain risk because it uses npx with automatic confirmation and an unpinned latest package.

已扫描文件

318

分析行数

复核项

已忽略误报

能力复核项 (1)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中

SKILL.md:30-39

Ruby/shell backtick execution

```json

The configuration runs npx with -y and chrome-devtools-mcp@latest. This executes an unpinned network package without an installation confirmation.