此报告尚无所请求语言的翻译，当前显示规范英文报告。
版本化安全评估
报告编号: SA-9C00B2A8
6/17/2026, 11:57:17 AM
join-meeting 安全评估 v1
Skill 安全认证报告
审计模型: claude 历史报告
- 技能名称
- join-meeting
- 版本
- v1
- 维护者
- pattern-ai-labs
- 覆盖范围
- 57 已扫描文件 · 17,873 分析行数
- 策略版本
- 不可用
已确认问题摘要
未发现已确认的安全问题
已完成的审计没有记录已确认的安全问题，但这不证明该 Skill 没有副作用。
安装上下文
历史证据
本报告可能无法描述当前可安装的 artifact。请打开当前 Skill 详情页查看安装建议。
打开当前 Skill 详情页本报告不会阻止或授权 manifest 或 ZIP。
Community skill for joining video meetings via AgentCall (agentcall.dev). The vast majority of the 2690 static findings are false positives caused by the scanner triggering on Markdown backticks (1567 'external_commands'), crypto terms in API documentation ('weak crypto'), and example file code. After evaluation, the skill's genuine risk factors are: (1) network access to api.agentcall.dev and meeting platforms, (2) filesystem access for config (~/.agentcall/config.json) and state files, (3) env var access for AGENTCALL_API_KEY, and (4) subprocess invocation for the bridge/join scripts. These are expected and necessary for a meeting bot. No prompt injection, data exfiltration, or malicious intent was found.
报告位置
历史报告
使用本报告安装前，请先查看审计历史。
审计证明
无法签发证明
所需的不可变绑定不完整。
人工验证
未进行人工验证
本报告没有人工验证记录。
覆盖范围
57 已扫描文件 · 17,873 分析行数
有 3 项内容需要查看
局限
本报告不声称进行了运行时或沙箱执行，也不证明不存在副作用。
证据链
证据从来源绑定延伸到安装契约。证据可用于验证，但不是安全保证。
来源
绑定不可用
构件
身份信息不完整
审计
已完成
观察到的能力
“已观察到”表示本报告记录了支持证据；“未记录”不证明该能力不存在。
包含脚本
可能执行 Skill 随附的代码。
在 5 个证据位置观察到
网络访问
可能连接外部服务。
在 281 个证据位置观察到
文件系统访问
可能读取或写入本地文件。
在 139 个证据位置观察到
环境变量
可能读取进程环境中的值。
在 155 个证据位置观察到
外部命令
可能调用 Skill 之外的命令或程序。
在 1375 个证据位置观察到
能力复核项 (3)
中
Network access to external API and meeting platforms
The skill makes HTTPS calls to api.agentcall.dev and to Google Meet, Zoom, and Teams URLs. This is required functionality for a meeting bot. No data exfiltration to unexpected endpoints was found.
中
API key stored in user config file
The skill stores the AgentCall API key in ~/.agentcall/config.json with file permissions. Key is read from AGENTCALL_API_KEY env var or the config file. This is expected for a paid API service. Users should protect the config file with appropriate permissions.
中
Subprocess execution for bridge and tunnel scripts
Scripts invoke subprocesses for meeting bridge and tunnel functionality. Arguments are hardcoded or user-supplied meeting URLs. No command injection vectors were found.
风险问题
已确认的安全问题与仍需审核的项目分开展示。
此次已完成的审计未记录已确认的安全发现。
专家证据
不可变主体身份、扫描器元数据、已排除匹配项和源码级证据。
Artifact 主体
- Marketplace 提交
- 不可用
- 内容哈希
- 不可用
- 目录树哈希
- 不可用
- Skill 路径
- 不可用
- 审计载荷哈希
- 不可用
分析元数据
审计模型: claude
分析状态: 已完成
范围仅限于已记录的文件、行数、方法和证据；本报告不声称进行了运行时或沙箱执行。
已忽略静态误报 (3)
低
Static scanner false positives: Markdown backticks flagged as shell execution
The scanner reported 1567 'external_commands' findings, almost all of which are Markdown backticks in documentation files (SKILL.md, references/*.md, examples/*/README.md) used for code formatting, not actual shell execution. These are false positives.
低
Static scanner false positives: 'Weak cryptographic algorithm' in API docs
Scanner flagged 'weak crypto' in references/api.md and other docs, but these are descriptions of API endpoints, not actual cryptographic operations. The skill does not implement custom cryptography.
低
Path traversal strings in documentation
Scanner flagged '../' sequences in documentation describing URL path components for API endpoints. No actual path traversal vulnerability exists.
验证与导出
manifest 和 lockfile 将安装 artifact 绑定到加密哈希。该完整性声明独立于安全评估。
审计证明: not_attestable