監査履歴
rank-tracker - 7 監査
バージョン比較
監査済みバージョン間の機能と検出結果の変化（新しい順）。
| バージョン | 日付 | 結果 | レビュー項目 | 前バージョンとの変化 |
|---|---|---|---|---|
| v7 最新 | 2026年7月12日 下午01:41 | 確認された検出結果なし | 1 | 機能の変化なし |
| v6 | 2026年7月12日 下午01:41 | 確認された検出結果なし | 1 | 機能の変化なし |
| v5 | 2026年7月10日 上午11:44 | 確認された検出結果なし | 1 | 機能の変化なし |
| v4 | 2026年7月9日 下午12:23 | 確認された検出結果なし | 1 | 機能の変化なし |
| v3 | 2026年7月6日 下午06:44 | 確認された検出結果なし | 1 | 機能の変化なし |
| v2 | 2026年7月6日 下午06:44 | 確認された検出結果なし | 1 | 機能の変化なし |
| v1 | 2026年7月4日 下午04:16 | 確認された検出結果なし | 0 | 基準 |
2026年7月12日 下午01:41
One medium-risk command invocation is confirmed because it directs execution of an external Python script with an unquoted domain placeholder. The other findings are false positives caused by Markdown syntax, metadata URLs, relative documentation links, and ordinary prose.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
リスク要因
⚙️ 外部コマンド (8)
🌐 ネットワークアクセス (2)
📁 ファイルシステムへのアクセス (6)
2026年7月12日 下午01:41
已確認一項中等風險的命令呼叫，因為它指示執行外部 Python 指令碼，並使用未加引號的網域預留位置。其他發現皆為 Markdown 語法、中繼資料 URL、相對文件連結及一般文字所造成的誤判。
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
リスク要因
⚙️ 外部コマンド (8)
🌐 ネットワークアクセス (2)
📁 ファイルシステムへのアクセス (6)
2026年7月10日 上午11:44
Sixteen findings are false positives caused by Markdown fences, inline code, metadata URLs, and relative documentation links. The shell template on SKILL.md line 49 is confirmed because it executes an external Python script while leaving the domain placeholder unquoted, creating command-injection risk if substituted through a shell. No prompt injection or malicious data-exfiltration intent was found.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
リスク要因
⚙️ 外部コマンド (8)
🌐 ネットワークアクセス (2)
📁 ファイルシステムへのアクセス (6)
2026年7月9日 下午12:23
The audit confirmed one real external-command concern: SKILL.md line 49 instructs agents to run a Python ledger command with user-provided domain and keyword data. The remaining code-fence, URL, and relative-link findings are documentation false positives. I found no prompt injection or hidden data-exfiltration intent in the reviewed SKILL.md content.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
リスク要因
⚙️ 外部コマンド (8)
🌐 ネットワークアクセス (2)
📁 ファイルシステムへのアクセス (6)
2026年7月6日 下午06:44
Most static findings are markdown formatting, metadata URLs, or documentation links rather than executable behavior. SKILL.md line 49 defines a real ledger command with user-controlled inputs. It should require explicit permission and safe argument handling; I found no prompt injection or exfiltration intent.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
リスク要因
⚙️ 外部コマンド (8)
🌐 ネットワークアクセス (2)
📁 ファイルシステムへのアクセス (6)
2026年7月6日 下午06:44
Most static findings are markdown formatting, metadata URLs, or documentation links rather than executable behavior. SKILL.md line 49 defines a real ledger command with user-controlled inputs. It should require explicit permission and safe argument handling; I found no prompt injection or exfiltration intent.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
リスク要因
⚙️ 外部コマンド (8)
🌐 ネットワークアクセス (2)
📁 ファイルシステムへのアクセス (6)
2026年7月4日 下午04:16
The static findings are false positives caused by Markdown code fences, inline code formatting, relative documentation links, and repository homepage URLs. I found no evidence in SKILL.md of prompt injection, credential access, data exfiltration, malicious path traversal, or host reconnaissance. The optional local ledger command should still be governed by the host command-execution policy.