审计历史
frontend-developer - 4 审计
版本对比
各审计版本间的能力与发现变化，最新在前。
2026年7月23日 23:37
Most static alerts mistake Markdown fences, inline identifiers, and TypeScript template literals for shell execution. The network, path, and environment examples are normal frontend patterns. One semantic issue remains: the authentication examples persist bearer tokens in browser storage, where injected scripts could read them.
已确认安全问题 (1)
风险因素
⚙️ 外部命令 (29)
🌐 网络访问 (5)
📁 文件系统访问 (3)
2026年7月15日 15:14
Most static findings are false positives from Markdown fences, TypeScript template literals, relative imports, and normal frontend configuration examples. Two command blocks execute remote npm tooling, and the authentication templates persist bearer tokens in browser storage. Review package sources and replace persistent token storage before publication.
能力复核项 (3)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
风险因素
⚙️ 外部命令 (29)
🌐 网络访问 (5)
📁 文件系统访问 (3)
2026年7月15日 15:14
Most static findings are false positives from Markdown fences, TypeScript template literals, relative imports, and normal frontend configuration examples. Two command blocks execute remote npm tooling, and the authentication templates persist bearer tokens in browser storage. Review package sources and replace persistent token storage before publication.
能力复核项 (3)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
风险因素
⚙️ 外部命令 (29)
🌐 网络访问 (5)
📁 文件系统访问 (3)
2026年7月15日 15:14
Most static findings are false positives from Markdown fences, TypeScript template literals, relative imports, and normal frontend configuration examples. Two command blocks execute remote npm tooling, and the authentication templates persist bearer tokens in browser storage. Review package sources and replace persistent token storage before publication.
能力复核项 (3)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。