📦
审计历史
taiwan-postage - 1 审计
审计版本 1 最新
2026年10月13日 03:54
Eleven alerts are false positives: Markdown backticks, readable multilingual text, and official HTTPS references do not demonstrate malicious behavior. The fixed temporary output path creates a local symlink overwrite risk when the documented command runs. No evidence found of credential theft, data exfiltration, or prompt injection.
1
已扫描文件
64
分析行数
4
复核项
0
已忽略误报
能力复核项 (1)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Temp directory access
curl -sm 30 -A 'Mozilla/5.0' 'https://www.post.gov.tw/post/internet/Postal/index.jsp?ID=2020106' -o
The command writes to predictable /tmp/post.html without exclusive creation. A preexisting symlink could redirect the download and overwrite files writable by the agent.
风险因素
⚙️ 外部命令 (3)
📁 文件系统访问 (1)
审计者: codex