此报告尚无所请求语言的翻译，当前显示规范英文报告。

版本化安全评估

报告编号: SA-C43861A6

7/23/2026, 3:30:57 PM

treatment-plans 安全评估 v11

Skill 安全认证报告

扫描器版本 3.0.0 审计模型: codex 最新发布的报告

技能名称: treatment-plans
版本: v11
维护者: davila7
来源: github.com/davila7/claude-code-templates/tree/main/cli-tool/components/skills/scientific/treatment-plans
覆盖范围: 21 已扫描文件 · 11,282 分析行数
策略版本: skillstore-security-audit-policy-v1

已确认问题摘要

未发现已确认的安全问题

已完成的审计没有记录已确认的安全问题，但这不证明该 Skill 没有副作用。

安装上下文

请查看当前 Skill 详情页

本页仅汇总报告证据。Skill 详情页提供 canonical install advisory。

打开当前 Skill 详情页

本报告不会阻止或授权 manifest 或 ZIP。

Context review confirmed six elevated installation commands that modify system TeX resources. The other 269 findings are benign clinical text, Markdown formatting, local template operations, or a CTAN documentation link. No prompt injection, credential access, covert networking, or data-exfiltration intent was found.

报告位置

最新发布的报告

“最新”仅指报告序列，不代表 artifact 当前有效。

审计证明

有效证明

此精确报告有可公开验证的证明。

人工验证

未进行人工验证

本报告没有人工验证记录。

覆盖范围

21 已扫描文件 · 11,282 分析行数

有 6 项内容需要查看

局限

本报告不声称进行了运行时或沙箱执行，也不证明不存在副作用。

证据链

证据从来源绑定延伸到安装契约。证据可用于验证，但不是安全保证。

来源

已绑定 commit 与路径
构件

已绑定内容与 tree hash
审计

已完成
安装契约

打开 manifest 进行验证
打开 manifest

观察到的能力

“已观察到”表示本报告记录了支持证据；“未记录”不证明该能力不存在。

包含脚本

可能执行 Skill 随附的代码。

本次审计未记录

网络访问

可能连接外部服务。

在 1 个证据位置观察到

文件系统访问

可能读取或写入本地文件。

在 2 个证据位置观察到

环境变量

可能读取进程环境中的值。

本次审计未记录

外部命令

可能调用 Skill 之外的命令或程序。

在 55 个证据位置观察到

能力复核项 (6)

高

assets/STYLING_QUICK_REFERENCE.md:171

sudo privilege escalation

sudo tlmgr install tcolorbox tikz pgf

This documented sudo command changes system-wide TeX files or packages with root privileges. An agent following it could alter the host beyond the skill workspace.

高

sudo privilege escalation

sudo cp assets/medical_treatment_plan.sty /usr/local/texlive/texmf-local/tex/latex/

This documented sudo command changes system-wide TeX files or packages with root privileges. An agent following it could alter the host beyond the skill workspace.

高

sudo privilege escalation

sudo texhash

This documented sudo command changes system-wide TeX files or packages with root privileges. An agent following it could alter the host beyond the skill workspace.

高

sudo privilege escalation

sudo tlmgr update --self

This documented sudo command changes system-wide TeX files or packages with root privileges. An agent following it could alter the host beyond the skill workspace.

高

sudo privilege escalation

sudo tlmgr install tcolorbox tikz pgf

This documented sudo command changes system-wide TeX files or packages with root privileges. An agent following it could alter the host beyond the skill workspace.

高

sudo privilege escalation

sudo tlmgr install tcolorbox tikz pgf

This documented sudo command changes system-wide TeX files or packages with root privileges. An agent following it could alter the host beyond the skill workspace.

风险问题

已确认的安全问题与仍需审核的项目分开展示。

此次已完成的审计未记录已确认的安全发现。

补救措施

本次审计记录了建议的修复措施。实施这些措施是维护者的责任。

FIX-001
高
Six documentation examples use sudo for TeX package installation or system-wide file changes.

Use the documented user TeX directory and non-root package commands. Require explicit confirmation before presenting any system-wide installation option.

专家证据

不可变主体身份、扫描器元数据、已排除匹配项和源码级证据。

Artifact 主体

Marketplace 提交: c43861a65bb95efcae259cd161c9d6f4dc7eec6f
内容哈希: a2d24523ab30d3bd38a345b3efe67f16f95005f9b1ab5868adf33a18ba4a5475
目录树哈希: 30fc8430a7940a875d0b1facf446ec5b1b14164359d3f71751800b8d4d883e2b
Skill 路径: skills/davila7/treatment-plans
审计载荷哈希: 70db493bca6e9f5a4029a24886ccd052

分析元数据

审计模型: codex

分析状态: 已完成

范围仅限于已记录的文件、行数、方法和证据；本报告不声称进行了运行时或沙箱执行。

验证与导出

JSON 报告已签名审计证明 CITATION.cff SARIF 2.1.0 已签名安装清单来源

manifest 和 lockfile 将安装 artifact 绑定到加密哈希。该完整性声明独立于安全评估。

审计证明: active