此报告尚无所请求语言的翻译，当前显示规范英文报告。

版本化安全评估

报告编号: SA-02F077C1

7/5/2026, 7:54:34 AM

2agent 安全评估 v8

Skill 安全认证报告

审计历史
审计模型: codex 最新发布的报告
技能名称
2agent
版本
v8
维护者
Chachamaru127
来源
github.com/Chachamaru127/claude-code-harness/tree/main/skills/2agent
覆盖范围
4 已扫描文件 · 691 分析行数
策略版本
不可用

已确认问题的最高严重性

高

有 2 个已确认的安全问题需要处理。

安装上下文

请查看当前 Skill 详情页

本页仅汇总报告证据。Skill 详情页提供 canonical install advisory。

打开当前 Skill 详情页

本报告不会阻止或授权 manifest 或 ZIP。

Most command-substitution and obfuscation alerts are false positives from documented local shell snippets and Japanese Markdown text. Real concerns remain around hidden harness configuration writes, predictable /tmp usage, executable hook installation, and permissive bypass-mode guidance.

报告位置

最新发布的报告

“最新”仅指报告序列，不代表 artifact 当前有效。

审计证明

无法签发证明

所需的不可变绑定不完整。

人工验证

未进行人工验证

本报告没有人工验证记录。

覆盖范围

4 已扫描文件 · 691 分析行数

有 6 项内容需要查看

局限

本报告不声称进行了运行时或沙箱执行，也不证明不存在副作用。

证据链

证据从来源绑定延伸到安装契约。证据可用于验证，但不是安全保证。

  1. 来源

    已绑定 commit 与路径

  2. 构件

    已绑定内容与 tree hash

  3. 审计

    已完成

  4. 安装契约

    打开 manifest 进行验证

    打开 manifest

观察到的能力

“已观察到”表示本报告记录了支持证据；“未记录”不证明该能力不存在。

包含脚本

可能执行 Skill 随附的代码。

本次审计未记录

网络访问

可能连接外部服务。

本次审计未记录

文件系统访问

可能读取或写入本地文件。

在 14 个证据位置观察到

环境变量

可能读取进程环境中的值。

本次审计未记录

外部命令

可能调用 Skill 之外的命令或程序。

在 15 个证据位置观察到

能力复核项 (4)
中
setup-2agent-files/doc.md:259
Hidden file access
cp "$PLUGIN_PATH/templates/.claude-code-harness.config.yaml.template" .claude-code-harness.config.ya
The skill copies a hidden harness configuration file into the project. Hidden configuration can change agent behavior and should require explicit user review.
中
update-2agent-files/doc.md:274
Hidden file access
cp "$PLUGIN_PATH/templates/.claude-code-harness.config.yaml.template" .claude-code-harness.config.ya
The update flow can copy a hidden harness configuration file into the project. Hidden agent configuration changes are security relevant and should be reviewed.
中
update-2agent-files/doc.md:208
Temp directory access
extract_tasks "$PLANS_FILE" > /tmp/existing_tasks.md
The update flow writes extracted tasks to a predictable /tmp path. A shared fixed path can create race, overwrite, or symlink risks on multi-user systems.
中
update-2agent-files/doc.md:211
Temp directory access
merge_plans "$PLUGIN_PATH/templates/Plans.md.template" /tmp/existing_tasks.md > Plans.md
The merge step reads from the same predictable /tmp path. This can consume tampered content if another process can modify that file.

风险问题

已确认的安全问题与仍需审核的项目分开展示。

已确认安全问题 (2)

RISK-001 高
setup-2agent-files/doc.md:253-256update-2agent-files/doc.md:268-270
Executable Hook Installation
The setup and update flows copy auto-cleanup-hook.sh into .claude/scripts and make it executable. Agent hook scripts can run later with project permissions, so users need explicit review and consent.
The documentation directly instructs copying a plugin-provided shell hook and applying chmod +x. The hook content is not shown in these files, so the execution impact cannot be fully verified.
RISK-002 高
setup-2agent-files/doc.md:262-266
Permission Bypass Mode Left Enabled
The setup guidance says not to set permissions.disableBypassPermissionsMode, which permits bypassPermissions unless a separate security requirement changes it. This weakens the default safety posture for generated Claude settings.
The text explicitly states that bypassPermissions is allowed by leaving disableBypassPermissionsMode unset. This is a direct security policy choice, not a pattern heuristic.

补救措施

本次审计记录了建议的修复措施。实施这些措施是维护者的责任。

  1. FIX-001
    高
    Executable hook installation
    Show the hook contents before installation, ask for explicit consent, and verify the template source before chmod +x is applied.
  2. FIX-002
    高
    Bypass permissions allowed by default
    Set disableBypassPermissionsMode in generated settings by default, or require an explicit user choice before allowing bypassPermissions.
  3. FIX-003
    中
    Predictable temporary file path
    Replace /tmp/existing_tasks.md with mktemp or a project-local temporary file created with restrictive permissions.
  4. FIX-004
    中
    Hidden harness configuration writes
    List each hidden file before writing, preserve backups, and ask before creating or replacing agent configuration files.

专家证据

不可变主体身份、扫描器元数据、已排除匹配项和源码级证据。

Artifact 主体

Marketplace 提交
02f077c174c5335e2f5d02ca15e77b70d9543e58
内容哈希
830f2509fef19397186efcdc93c707c0b21d4d4ec07fa477f152ad194f15a8ba
目录树哈希
184e9840954fe98412d46023fbebcbecf16eba8ec1f51e966be2533a981e3eed
Skill 路径
skills/chachamaru127/2agent
审计载荷哈希
6a96ba2efd3aecd0b038e13e4d457eaf

分析元数据

审计模型: codex

分析状态: 已完成

范围仅限于已记录的文件、行数、方法和证据；本报告不声称进行了运行时或沙箱执行。

验证与导出

JSON 报告 CITATION.cff SARIF 2.1.0 已签名安装清单 来源

manifest 和 lockfile 将安装 artifact 绑定到加密哈希。该完整性声明独立于安全评估。

审计证明: not_attestable