📦

審計紀錄

browser-testing-with-devtools - 2 審計

版本對比

各稽核版本間的能力與發現變化，最新在前。

版本	日期	結果	複核項目	相對上一版變化
v2 最新	2026年9月19日上午11:30	無已確認發現	0	能力無變化
v1	2026年9月13日下午01:03	無已確認發現	1	基線

審計版本 2 最新

2026年9月19日上午11:30

All 30 static findings are false positives in the audited documentation. The command, filesystem, network, screenshot, reconnaissance, and prompt-injection matches describe configuration, safe testing boundaries, or local verification steps rather than malicious behavior.

已掃描檔案

318

分析行數

複核項目

已忽略的誤報

風險因素

⚙️ 外部命令 (22)

🌐 網路存取 (2)

SKILL.md:87 SKILL.md:192

📁 檔案系統存取 (2)

SKILL.md:41 SKILL.md:41

審計單位: codex

審計版本 1

2026年9月13日下午01:03

Most static alerts are false positives caused by Markdown backticks, local test examples, and explicit security safeguards. The installation example presents a real supply-chain risk because it uses npx with automatic confirmation and an unpinned latest package.

已掃描檔案

318

分析行數

複核項目

已忽略的誤報

能力複核項目 (1)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

SKILL.md:30-39

Ruby/shell backtick execution

```json

The configuration runs npx with -y and chrome-devtools-mcp@latest. This executes an unpinned network package without an installation confirmation.