版本化安全评估
报告编号: SA-305D89F1
9/16/2026, 7:18:58 PM
gpt-series-reasoning-style 安全评估 v3
Skill 安全认证报告
- 技能名称
- gpt-series-reasoning-style
- 版本
- v1.5.0
- 维护者
- jadeyingwah
- 覆盖范围
- 17 已扫描文件 · 1,293 分析行数
- 策略版本
- skillstore-security-audit-policy-v1
已确认问题摘要
未发现已确认的安全问题
已完成的审计没有记录已确认的安全问题，但这不证明该 Skill 没有副作用。
安装上下文
历史证据
本报告可能无法描述当前可安装的 artifact。请打开当前 Skill 详情页查看安装建议。
打开当前 Skill 详情页本报告不会阻止或授权 manifest 或 ZIP。
报告位置
历史报告
使用本报告安装前，请先查看审计历史。
审计证明
证明已被替代
已有更新的证明。
人工验证
未进行人工验证
本报告没有人工验证记录。
覆盖范围
17 已扫描文件 · 1,293 分析行数
有 0 项内容需要查看
局限
本报告不声称进行了运行时或沙箱执行，也不证明不存在副作用。
证据链
证据从来源绑定延伸到安装契约。证据可用于验证，但不是安全保证。
来源
已绑定 commit 与路径
构件
已绑定内容与 tree hash
审计
已完成
观察到的能力
“已观察到”表示本报告记录了支持证据；“未记录”不证明该能力不存在。
包含脚本
可能执行 Skill 随附的代码。
本次审计未记录
网络访问
可能连接外部服务。
在 3 个证据位置观察到
文件系统访问
可能读取或写入本地文件。
在 2 个证据位置观察到
环境变量
可能读取进程环境中的值。
本次审计未记录
外部命令
可能调用 Skill 之外的命令或程序。
在 5 个证据位置观察到
风险问题
已确认的安全问题与仍需审核的项目分开展示。
补救措施
本次审计记录了建议的修复措施。实施这些措施是维护者的责任。
- FIX-001低静态扫描器将文档中的安装命令、反引号和普通文本熵识别为运行时风险。在扫描配置中区分可执行代码与文档内容，并对 Markdown、SVG 和 UTF-8 文本使用对应的启发式规则。
- FIX-002低安装示例包含复制到用户主目录下隐藏目录的命令，容易触发文件系统告警。继续明确标注这些命令必须由用户主动执行，并补充来源校验和安装目录说明。
专家证据
不可变主体身份、扫描器元数据、已排除匹配项和源码级证据。
Artifact 主体
- Marketplace 提交
- 305d89f13fcedd1fb61b8cc6a9933a2fdc86ad74
- 内容哈希
- 3f2ae1de224bc1c88b0a04f9538f1c4674583ab7decb15a54bf69403dfca6b44
- 目录树哈希
- e3197994aeaeed2ccfa09424270abe820a0d0e044c06bf26460b8a44bbbc2fe2
- Skill 路径
- skills/jadeyingwah/gpt-series-reasoning-style
- 审计载荷哈希
- 8785f038926f2843aff6f931637e2fdf
分析元数据
审计模型: codex
分析状态: 已完成
范围仅限于已记录的文件、行数、方法和证据；本报告不声称进行了运行时或沙箱执行。
验证与导出
manifest 和 lockfile 将安装 artifact 绑定到加密哈希。该完整性声明独立于安全评估。
审计证明: superseded