此报告尚无所请求语言的翻译，当前显示规范英文报告。
版本化安全评估
报告编号: SA-DE4C0509
10/4/2026, 12:59:13 PM
orchestration 安全评估 v11
Skill 安全认证报告
扫描器版本 3.0.0 审计模型: codex 最新发布的报告
- 技能名称
- orchestration
- 版本
- v11
- 维护者
- Consiliency
- 覆盖范围
- 3 已扫描文件 · 572 分析行数
- 策略版本
- skillstore-security-audit-policy-v1
已确认问题的最高严重性
高
有 3 个已确认的安全问题需要处理。
安装上下文
请查看当前 Skill 详情页
本页仅汇总报告证据。Skill 详情页提供 canonical install advisory。
打开当前 Skill 详情页本报告不会阻止或授权 manifest 或 ZIP。
All 65 static matches are false positives for Markdown formatting, fixed documentation references, or standard Git worktree examples. Semantic review identifies broad permissions with automatic approvals, incomplete read-only enforcement, and cleanup without explicit ownership verification. No evidence found of audit manipulation, credential theft, or malicious exfiltration in the reviewed files.
报告位置
最新发布的报告
“最新”仅指报告序列，不代表 artifact 当前有效。
审计证明
有效证明
此精确报告有可公开验证的证明。
人工验证
未进行人工验证
本报告没有人工验证记录。
覆盖范围
3 已扫描文件 · 572 分析行数
有 3 项内容需要查看
局限
本报告不声称进行了运行时或沙箱执行，也不证明不存在副作用。
证据链
证据从来源绑定延伸到安装契约。证据可用于验证，但不是安全保证。
来源
已绑定 commit 与路径
构件
已绑定内容与 tree hash
审计
已完成
观察到的能力
“已观察到”表示本报告记录了支持证据；“未记录”不证明该能力不存在。
包含脚本
可能执行 Skill 随附的代码。
本次审计未记录
网络访问
可能连接外部服务。
本次审计未记录
文件系统访问
可能读取或写入本地文件。
在 8 个证据位置观察到
环境变量
可能读取进程环境中的值。
本次审计未记录
外部命令
可能调用 Skill 之外的命令或程序。
在 50 个证据位置观察到
风险问题
已确认的安全问题与仍需审核的项目分开展示。
已确认安全问题 (3)
RISK-001 高
Broad CLI Permissions Combined With Automatic Approval
The guide allows all arguments through 'Bash(codex:*)', 'Bash(gemini:*)', and 'Bash(cursor-agent:*)'. It also recommends '--yolo' and '--force', reducing approval barriers for delegated commands and file changes.
The permission patterns are explicit, and the Cursor write example is labeled 'auto-approves'. This is unsafe delegation guidance, not evidence of malicious author intent.
RISK-002 中
Read-Only Guidance Lacks Consistent Enforcement
The guide labels 'gemini --sandbox --yolo' and 'cursor-agent -p' as read-only, then relies on 'Do NOT modify any files' prompts. Sandboxing and approval behavior alone do not establish filesystem write denial; a Git worktree also does not confine an agent.
The read-only labels and prompt-only restriction are directly visible. The supplied guide provides no verification that Gemini or Cursor writes are actually denied.
RISK-003 中
Cleanup Guidance Lacks Explicit Artifact Ownership Checks
Default cleanup instructs readers to 'Delete agent-created files' and supplies broad patterns such as '*_analysis.json'. No explicit baseline or ownership record distinguishes agent artifacts from other new files, risking accidental deletion during concurrent work.
The prose requires new-file checks and reading before deletion, but it does not define how ownership is verified. The risk concerns following this guidance; no deletion implementation is supplied.
补救措施
本次审计记录了建议的修复措施。实施这些措施是维护者的责任。
- FIX-001高Broad CLI permissions and automatic approval reduce user control over delegated actions.Require explicit authorization for each provider and write task; restrict permitted commands and avoid automatic approval flags by default.
- FIX-002中Read-only guidance does not consistently enforce filesystem restrictions.Use verified provider-specific read-only controls or operating-system restrictions; test write denial and do not present a Git worktree as a security sandbox.
- FIX-003中Cleanup relies on filename patterns without an explicit ownership record.Record files before execution, track agent-created artifacts, and require confirmation before deleting any unverified file.
专家证据
不可变主体身份、扫描器元数据、已排除匹配项和源码级证据。
Artifact 主体
- Marketplace 提交
- de4c0509741e39a47cd672fcf69fb415b8394eaf
- 内容哈希
- a34576e340fe287a92d6c8fb1212466d450757b8673fd5c49c42a93559b64754
- 目录树哈希
- 945ca73ec7b96181006c2b9947c8a15f6dbc5b39162c87b05fdda8378cb19733
- Skill 路径
- skills/consiliency/orchestration
- 审计载荷哈希
- 3c1b27dff90cccb3a00ca6b522a5eca9
分析元数据
审计模型: codex
分析状态: 已完成
范围仅限于已记录的文件、行数、方法和证据；本报告不声称进行了运行时或沙箱执行。
验证与导出
manifest 和 lockfile 将安装 artifact 绑定到加密哈希。该完整性声明独立于安全评估。
审计证明: active