技能 garbage-day 审计历史
📦

审计历史

garbage-day - 1 审计

2026年10月13日 03:42

Of 53 static findings, 52 are false positives involving Markdown formatting, public HTTPS downloads, repository names, or a documentation link. The remaining finding confirms an HTTP fallback that exposes retrieved directory content to interception or modification. No evidence found of prompt injection, credential access, destructive commands, or data exfiltration.

1
已扫描文件
196
分析行数
4
复核项
0
已忽略误报
能力复核项 (1)

这些是真实的本地能力,对此技能可能是预期行为,因此需要复核,但不会按已确认恶意行为计分。

低
Hardcoded URL
3. 5374公式サイト ( http://5374.jp/ ) にある展開済み地域の案内。HTTPSは証明書が未設定で使えないため(2026-09-13実測、`*.github.com` の証明書が
The skill explicitly recommends HTTP after reporting an HTTPS certificate mismatch. Unauthenticated transport allows interception or modification of directory content and destination links.
审计者: codex