此报告尚无所请求语言的翻译，当前显示规范英文报告。

版本化安全评估

报告编号: SA-9EA344FD

9/16/2026, 7:50:56 AM

sheet-to-report 安全评估 v2

Skill 安全认证报告

审计历史
扫描器版本 3.0.0 审计模型: codex 历史报告
技能名称
sheet-to-report
版本
v0.2.5
维护者
majichuan
来源
github.com/majichuan/sheet-to-report/tree/901e918cb1ea818139d8d96d974062b4090b1e66/
覆盖范围
108 已扫描文件 · 28,441 分析行数
策略版本
skillstore-security-audit-policy-v1

已确认问题摘要

未发现已确认的安全问题

已完成的审计没有记录已确认的安全问题，但这不证明该 Skill 没有副作用。

安装上下文

历史证据

本报告可能无法描述当前可安装的 artifact。请打开当前 Skill 详情页查看安装建议。

打开当前 Skill 详情页

本报告不会阻止或授权 manifest 或 ZIP。

All 400 presented static findings are false positives caused by documentation, CJK text, generated HTML, validation helpers, or bounded local report tooling. External commands use fixed argument arrays without shell interpolation, and no prompt injection, secret collection, data exfiltration, or covert network behavior was found. Static review was capped at 400/728 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

报告位置

历史报告

使用本报告安装前，请先查看审计历史。

审计证明

证明已被替代

已有更新的证明。

人工验证

未进行人工验证

本报告没有人工验证记录。

覆盖范围

108 已扫描文件 · 28,441 分析行数

有 0 项内容需要查看

局限

本报告不声称进行了运行时或沙箱执行，也不证明不存在副作用。

证据链

证据从来源绑定延伸到安装契约。证据可用于验证，但不是安全保证。

  1. 来源

    已绑定 commit 与路径

  2. 构件

    已绑定内容与 tree hash

  3. 审计

    已完成

  4. 安装契约

    打开 manifest 进行验证

    打开 manifest

观察到的能力

“已观察到”表示本报告记录了支持证据；“未记录”不证明该能力不存在。

包含脚本

可能执行 Skill 随附的代码。

在 50 个证据位置观察到

网络访问

可能连接外部服务。

在 35 个证据位置观察到

文件系统访问

可能读取或写入本地文件。

在 43 个证据位置观察到

环境变量

可能读取进程环境中的值。

在 7 个证据位置观察到

外部命令

可能调用 Skill 之外的命令或程序。

在 50 个证据位置观察到

风险问题

已确认的安全问题与仍需审核的项目分开展示。

此次已完成的审计未记录已确认的安全发现。

补救措施

本次审计记录了建议的修复措施。实施这些措施是维护者的责任。

  1. FIX-001
    中
    Static review capped
    Manually review the omitted 328 static analyzer matches or reduce bundled generated/vendor/reference content before enabling automatic publication.

专家证据

不可变主体身份、扫描器元数据、已排除匹配项和源码级证据。

Artifact 主体

Marketplace 提交
9ea344fdd713f92cfc676d872c148f2ab075405e
内容哈希
6922e34078bed158015eaf98ca5cd24ec55a385a23ebfea5395a3630d4daaeeb
目录树哈希
db3ac15ce97f48fca102b4ee2df2a1a30165dabfb06ad57462164deda25860ff
Skill 路径
skills/majichuan/sheet-to-report
审计载荷哈希
24244f1066e5debd62c762f33ab20398

分析元数据

审计模型: codex

分析状态: 已完成

范围仅限于已记录的文件、行数、方法和证据；本报告不声称进行了运行时或沙箱执行。

验证与导出

JSON 报告 已签名审计证明 CITATION.cff SARIF 2.1.0 已签名安装清单 来源

manifest 和 lockfile 将安装 artifact 绑定到加密哈希。该完整性声明独立于安全评估。

审计证明: superseded