此报告尚无所请求语言的翻译，当前显示规范英文报告。
版本化安全评估
报告编号: SA-5149E8F6
7/5/2026, 2:19:21 AM
building-chatgpt-apps 安全评估 v7
Skill 安全认证报告
审计模型: codex 历史报告
- 技能名称
- building-chatgpt-apps
- 版本
- v7
- 维护者
- Asmayaseen
- 覆盖范围
- 6 已扫描文件 · 2,270 分析行数
- 策略版本
- 不可用
已确认问题的最高严重性
中
有 1 个已确认的安全问题需要处理。
安装上下文
历史证据
本报告可能无法描述当前可安装的 artifact。请打开当前 Skill 详情页查看安装建议。
打开当前 Skill 详情页本报告不会阻止或授权 manifest 或 ZIP。
Most static findings are false positives from Markdown formatting, example URLs, CSS, and project diagrams. Confirmed issues are limited to forceful process-kill reset commands, broad 0.0.0.0 server binding, and guidance that pairs public ngrok URLs with no authentication.
报告位置
历史报告
使用本报告安装前，请先查看审计历史。
审计证明
无法签发证明
所需的不可变绑定不完整。
人工验证
未进行人工验证
本报告没有人工验证记录。
覆盖范围
6 已扫描文件 · 2,270 分析行数
有 7 项内容需要查看
局限
本报告不声称进行了运行时或沙箱执行，也不证明不存在副作用。
证据链
证据从来源绑定延伸到安装契约。证据可用于验证，但不是安全保证。
来源
绑定不可用
构件
身份信息不完整
审计
已完成
观察到的能力
“已观察到”表示本报告记录了支持证据；“未记录”不证明该能力不存在。
包含脚本
可能执行 Skill 随附的代码。
本次审计未记录
网络访问
可能连接外部服务。
在 17 个证据位置观察到
文件系统访问
可能读取或写入本地文件。
在 2 个证据位置观察到
环境变量
可能读取进程环境中的值。
在 2 个证据位置观察到
外部命令
可能调用 Skill 之外的命令或程序。
在 49 个证据位置观察到
能力复核项 (6)
中
xargs command (can execute arbitrary commands)
lsof -ti:8001 | xargs kill -9
The template tells users to pipe PIDs into kill -9 during cache reset. This can forcefully terminate local processes without review if copied directly.
中
Hardcoded IP address
host="0.0.0.0",
The server template binds uvicorn to 0.0.0.0, which exposes it on all interfaces. That is risky when paired with tunnel-based development and weak authentication.
中
Unix shell invocation
#!/bin/bash
This starts a shell reset script that later kills processes and launches ngrok and the server. The shebang is harmless alone, but the surrounding script has operational risk.
中
xargs command (can execute arbitrary commands)
lsof -ti:8001 | xargs kill -9
The debugging guide recommends lsof piped to xargs kill -9. It is visible troubleshooting guidance, but it can still terminate processes aggressively.
中
xargs command (can execute arbitrary commands)
lsof -ti:8001 | xargs kill -9 2>/dev/null
The reset script force-kills any PID listening on port 8001. This is not hidden malware, but it is an unsafe cleanup command for marketplace guidance.
中
Hardcoded IP address
host="0.0.0.0",
The main template binds the MCP server to 0.0.0.0. If copied outside a controlled local setup, the app may be reachable more broadly than intended.
风险问题
已确认的安全问题与仍需审核的项目分开展示。
已确认安全问题 (1)
RISK-001 中
Public Unauthenticated Development Endpoint Guidance
The guidance combines public ngrok URLs with "Authentication: No Auth" for development registration. Users may copy this pattern into sensitive MCP tools without adding authentication.
The cited lines explicitly show a public ngrok MCP URL and no-auth setup. The development context lowers confidence that this is intended for production use.
补救措施
本次审计记录了建议的修复措施。实施这些措施是维护者的责任。
- FIX-001中Reset commands force-kill local processes.Replace kill -9 examples with safer commands that list matching processes first and prefer graceful termination.
- FIX-002中Example servers bind to all network interfaces.Default examples to 127.0.0.1 and explain when broader binding is required for controlled tunnel testing.
- FIX-003中Development registration uses public ngrok URLs with no authentication.Label this as local-only and add production guidance for authentication, authorization, and secret handling.
专家证据
不可变主体身份、扫描器元数据、已排除匹配项和源码级证据。
Artifact 主体
- Marketplace 提交
- 不可用
- 内容哈希
- 不可用
- 目录树哈希
- 不可用
- Skill 路径
- 不可用
- 审计载荷哈希
- 不可用
分析元数据
审计模型: codex
分析状态: 已完成
范围仅限于已记录的文件、行数、方法和证据；本报告不声称进行了运行时或沙箱执行。
验证与导出
manifest 和 lockfile 将安装 artifact 绑定到加密哈希。该完整性声明独立于安全评估。
审计证明: not_attestable