此報告尚無所請求語言的翻譯，目前顯示規範英文報告。
版本化安全評估
報告編號: SA-3DFFC30C
7/9/2026, 1:34:30 AM
find-skills 安全評估 v6
Skill 安全認證報告
稽核模型: claude 歷史報告
- 技能名稱
- find-skills
- 版本
- v6
- 維護者
- agentspace-so
- 涵蓋範圍
- 2 已掃描檔案 · 434 分析行數
- 策略版本
- 無法使用
已確認問題摘要
未發現已確認的安全問題
已完成的稽核沒有記錄已確認的安全問題，但這不證明該 Skill 沒有副作用。
安裝情境
歷史證據
本報告可能無法描述目前可安裝的 artifact。請開啟目前的 Skill 詳情頁查看安裝建議。
開啟目前的 Skill 詳情頁本報告不會阻止或授權 manifest 或 ZIP。
The skill is a legitimate registry search helper that uses public network requests, GitHub CLI queries, temporary files, and local installed-skill directory checks. Most static findings are documentation or benign shell patterns; the confirmed risks are expected outbound requests and limited local filesystem inspection.
報告位置
歷史報告
使用本報告安裝前，請先查看稽核歷史。
稽核證明
無法簽發證明
所需的不可變繫結不完整。
人工驗證
未進行人工驗證
本報告沒有人工作驗證記錄。
涵蓋範圍
2 已掃描檔案 · 434 分析行數
有 9 項內容需要查看
限制
本報告不聲稱已進行執行階段或沙箱執行，也不證明不存在副作用。
證據鏈
證據從來源綁定延伸至安裝契約。證據可用於驗證，但並非安全保證。
來源
綁定不可用
構件
身分資訊不完整
稽核
已完成
觀察到的能力
「已觀察到」表示本報告記錄了支持證據；「未記錄」不證明該能力不存在。
包含腳本
可能執行 Skill 隨附的程式碼。
此次稽核未記錄
網路存取
可能連線至外部服務。
在 8 個證據位置觀察到
檔案系統存取
可能讀取或寫入本機檔案。
在 30 個證據位置觀察到
環境變數
可能讀取處理程序環境中的值。
在 1 個證據位置觀察到
外部命令
可能叫用 Skill 以外的命令或程式。
在 50 個證據位置觀察到
能力複核項目 (9)
中
Hidden file access
for d in "$HOME/.agents/skills" "$HOME/.claude/skills"; do
The script reads hidden user skill directories under HOME to detect installed skills. This is limited and task-related, but it is real local filesystem access to user-level configuration paths.
低
Hardcoded URL
out=$(curl -sS --max-time 25 "https://skills.sh/api/search?q=${ENC_QUERY}&limit=${LIMIT}" 2>/dev/nul
The script makes outbound read-only HTTPS requests to public registries or raw GitHub content. This is expected for registry search, but it still sends the user query and candidate metadata to external services.
低
Hardcoded URL
url:("https://www.skills.sh/"+.source+"/"+.skillId), repo:.source, slug:null }' \
The script makes outbound read-only HTTPS requests to public registries or raw GitHub content. This is expected for registry search, but it still sends the user query and candidate metadata to external services.
低
Hardcoded URL
search=$(curl -sS --max-time 15 "https://clawhub.ai/api/search?q=${ENC_QUERY}" 2>/dev/null)
The script makes outbound read-only HTTPS requests to public registries or raw GitHub content. This is expected for registry search, but it still sends the user query and candidate metadata to external services.
低
Hardcoded URL
{ curl -sS --max-time 10 "https://clawhub.ai/api/skill?slug=${slug}" 2>/dev/null \
The script makes outbound read-only HTTPS requests to public registries or raw GitHub content. This is expected for registry search, but it still sends the user query and candidate metadata to external services.
低
Hardcoded URL
updatedAt:($s.updatedAt//null), url:("https://clawhub.ai/skill/"+($s.slug//"")),
The script makes outbound read-only HTTPS requests to public registries or raw GitHub content. This is expected for registry search, but it still sends the user query and candidate metadata to external services.
低
Hardcoded URL
[ -n "$path" ] && curl -sS --max-time 12 "https://raw.githubusercontent.com/$repo/$br/$path" -o "$ou
The script makes outbound read-only HTTPS requests to public registries or raw GitHub content. This is expected for registry search, but it still sends the user query and candidate metadata to external services.
低
Hardcoded URL
curl -sS --max-time 12 "https://clawhub.ai/api/download?slug=$slug" -o "$TMP/dl.zip" 2>/dev/null &&
The script makes outbound read-only HTTPS requests to public registries or raw GitHub content. This is expected for registry search, but it still sends the user query and candidate metadata to external services.
低
Temp file creation
TMP=$(mktemp -d); trap 'rm -rf "$TMP"' EXIT
The script creates a temporary working directory with mktemp and removes it on exit. This is normal and low-risk filesystem behavior.
風險問題
已確認的安全問題與仍需審核的項目分開顯示。
此次已完成的稽核未記錄已確認的安全發現。
補救措施
本次稽核記錄了建議的修復措施。實施這些措施是維護者的責任。
- FIX-001中The script reads hidden local skill directories to detect installed skills.Document the exact paths checked and add an option to disable installed-skill detection for privacy-sensitive environments.
- FIX-002低Outbound queries disclose the search phrase to third-party registries.Keep the current transparency in the documentation and prompt users before searching for sensitive internal project names.
- FIX-003低The candidate security scan fetches and inspects remote skill bodies.Continue treating scan results as heuristic and require manual review before installing any discovered third-party skill.
專家證據
不可變主體身分、掃描器中繼資料、已排除的相符項目和原始碼層級證據。
Artifact 主體
- Marketplace 提交
- 無法使用
- 內容雜湊
- 無法使用
- 目錄樹雜湊
- 無法使用
- Skill 路徑
- 無法使用
- 稽核承載資料雜湊
- 無法使用
分析中繼資料
稽核模型: claude
分析狀態: 已完成
範圍僅限於已記錄的檔案、行數、方法和證據；本報告不聲稱進行了執行階段或沙箱執行。
驗證與匯出
manifest 和 lockfile 將安裝 artifact 綁定到加密雜湊。該完整性聲明獨立於安全評估。
稽核證明: not_attestable