Historique des audits
context-resume - 8 audits
Comparaison des versions
Évolution des capacités et des constats entre les versions auditées, les plus récentes en premier.
| Version | Date | Résultat | Éléments à examiner | Changement vs précédente |
|---|---|---|---|---|
| v8 Dernier | 2026年7月5日 上午06:47 | 2 confirmé | 0 | Aucun changement de capacité |
| v7 | 2026年7月5日 上午06:47 | 2 confirmé | 0 | Commandes externes Accès au système de fichiers |
| v6 | 2026年6月28日 下午09:59 | Aucun constat confirmé | 2 | Accès au système de fichiers Commandes externes |
| v5 | 2026年1月16日 下午08:29 | Aucun constat confirmé | 0 | Aucun changement de capacité |
| v4 | 2026年1月16日 下午08:29 | Aucun constat confirmé | 0 | Commandes externes |
| v3 | 2026年1月10日 下午12:12 | Aucun constat confirmé | 0 | Aucun changement de capacité |
| v2 | 2026年1月10日 下午12:12 | Aucun constat confirmé | 0 | Aucun changement de capacité |
| v1 | 2026年1月10日 下午12:12 | Aucun constat confirmé | 0 | Référence |
2026年7月5日 上午06:47
All static external-command findings are false positives caused by Markdown code fences or inline labels. The skill has no real shell execution, but it does direct the agent to trust session-file content and delete session files when work is complete.
Préoccupations de sécurité confirmées (2)
Facteurs de risque
2026年7月5日 上午06:47
All static external-command findings are false positives caused by Markdown code fences or inline labels. The skill has no real shell execution, but it does direct the agent to trust session-file content and delete session files when work is complete.
Préoccupations de sécurité confirmées (2)
Facteurs de risque
2026年6月28日 下午09:59
The static Ruby shell execution detections are false positives caused by Markdown backticks and example text in SKILL.md. The weak cryptography detection at SKILL.md:3 is also a false positive with no cryptographic operation present. The skill still has medium filesystem risk because it instructs the assistant to read, update, and delete session files.
Éléments d’évaluation des capacités (2)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Faux positifs statiques ignorés (2)
Ces correspondances statiques ont été écartées par l’examen sémantique ou correspondaient uniquement à des jetons de schéma ; elles sont donc affichées par souci de transparence, mais n’influencent pas le score de qualité.
Facteurs de risque
📁 Accès au système de fichiers (5)
Motifs détectés
2026年1月16日 下午08:29
This skill contains only documentation (SKILL.md) describing a session resume workflow. No executable code exists. The static analyzer generated false positives by misidentifying plain text as cryptographic algorithms and markdown syntax as shell commands. All 30 findings are dismissed as false positives.
Facteurs de risque
2026年1月16日 下午08:29
This skill contains only documentation (SKILL.md) describing a session resume workflow. No executable code exists. The static analyzer generated false positives by misidentifying plain text as cryptographic algorithms and markdown syntax as shell commands. All 30 findings are dismissed as false positives.
Facteurs de risque
2026年1月10日 下午12:12
This is a documentation-only skill that provides instructions for resuming Claude Code sessions. No code execution, network calls, or file access capabilities were found. The skill only describes a workflow for managing session files in docs/context-sessions/ directory.
2026年1月10日 下午12:12
This is a documentation-only skill that provides instructions for resuming Claude Code sessions. No code execution, network calls, or file access capabilities were found. The skill only describes a workflow for managing session files in docs/context-sessions/ directory.
2026年1月10日 下午12:12
This is a documentation-only skill that provides instructions for resuming Claude Code sessions. No code execution, network calls, or file access capabilities were found. The skill only describes a workflow for managing session files in docs/context-sessions/ directory.