此报告尚无所请求语言的翻译，当前显示规范英文报告。
版本化安全评估
报告编号: SA-F81F2227
9/17/2026, 8:05:19 PM
gpt-series-reasoning-style 安全评估 v4
Skill 安全认证报告
扫描器版本 3.0.0 审计模型: codex 历史报告
- 技能名称
- gpt-series-reasoning-style
- 版本
- v1.5.6
- 维护者
- jadeyingwah
- 覆盖范围
- 21 已扫描文件 · 1,653 分析行数
- 策略版本
- skillstore-security-audit-policy-v1
已确认问题的最高严重性
高
有 1 个已确认的安全问题需要处理。
安装上下文
历史证据
本报告可能无法描述当前可安装的 artifact。请打开当前 Skill 详情页查看安装建议。
打开当前 Skill 详情页本报告不会阻止或授权 manifest 或 ZIP。
58 个静态命中均对应文档中的安装示例、代码围栏、正则字面量或纯文本熵启发式，未发现相应的运行时攻击行为。AGENTS.md 与 SKILL.md 仍包含控制代理加载顺序和执行规则的高风险提示注入式文本，安装前应由宿主策略和用户明确同意进行约束。
报告位置
历史报告
使用本报告安装前，请先查看审计历史。
审计证明
证明已被替代
已有更新的证明。
人工验证
未进行人工验证
本报告没有人工验证记录。
覆盖范围
21 已扫描文件 · 1,653 分析行数
有 1 项内容需要查看
局限
本报告不声称进行了运行时或沙箱执行，也不证明不存在副作用。
证据链
证据从来源绑定延伸到安装契约。证据可用于验证，但不是安全保证。
来源
已绑定 commit 与路径
构件
已绑定内容与 tree hash
审计
已完成
观察到的能力
“已观察到”表示本报告记录了支持证据；“未记录”不证明该能力不存在。
包含脚本
可能执行 Skill 随附的代码。
本次审计未记录
网络访问
可能连接外部服务。
在 6 个证据位置观察到
文件系统访问
可能读取或写入本地文件。
在 14 个证据位置观察到
环境变量
可能读取进程环境中的值。
本次审计未记录
外部命令
可能调用 Skill 之外的命令或程序。
在 10 个证据位置观察到
风险问题
已确认的安全问题与仍需审核的项目分开展示。
已确认安全问题 (1)
RISK-001 高
Prompt Injection Attempt Detected
AGENTS.md 要求代理按其加载顺序读取技能文件，SKILL.md 又要求“禁止读取”规则文件并“严格按其中内容执行任务”。这些文本试图控制代理的指令加载和执行顺序，项目级安装时可能与宿主策略或用户指令竞争；未发现直接数据窃取或代码执行载荷。
文件直接使用“强制门禁”、读取禁令和“严格按其中内容执行任务”等代理控制措辞，属于强提示注入信号；但内容未要求窃取数据或执行危险命令，因此风险判断低于确定性恶意载荷。
补救措施
本次审计记录了建议的修复措施。实施这些措施是维护者的责任。
- FIX-001高AGENTS.md 与 SKILL.md 使用“强制门禁”、读取禁令和“严格按其中内容执行任务”等措辞控制代理行为。将这些文件明确标为可选的建议性工作流，并声明宿主系统策略、用户指令和沙箱规则始终优先；避免使用可改变指令层级的强制措辞。
- FIX-002高README.md 与 REFERENCE.md 建议把 AGENTS.md 放入项目入口，或创建指向它的软链。安装时要求用户显式审查项目级指令文件，默认使用隔离的 skills 目录，并警告项目级文件可能影响代理行为。
- FIX-003低静态扫描把文档示例、代码围栏和正则中的反引号误识别为外部命令。扫描器应区分 Markdown 代码围栏、字符串字面量和实际命令执行调用，减少文档型技能的误报。
专家证据
不可变主体身份、扫描器元数据、已排除匹配项和源码级证据。
Artifact 主体
- Marketplace 提交
- f81f2227133630e3d863194444a2b91c3ec90b19
- 内容哈希
- 5051659bb5e33f82c2119beb682113ec8c13ac426e79428ca9974e13697f3a77
- 目录树哈希
- bb476cb116c522647594da4bb26a22d1375c2250e75143ab327e174b24588c21
- Skill 路径
- skills/jadeyingwah/gpt-series-reasoning-style
- 审计载荷哈希
- 2129dfd27d14507df8c6b9364937e516
分析元数据
审计模型: codex
分析状态: 已完成
范围仅限于已记录的文件、行数、方法和证据；本报告不声称进行了运行时或沙箱执行。
验证与导出
manifest 和 lockfile 将安装 artifact 绑定到加密哈希。该完整性声明独立于安全评估。
审计证明: superseded