此報告尚無所請求語言的翻譯，目前顯示規範英文報告。
版本化安全評估
報告編號: SA-DE4C0509
10/4/2026, 12:59:13 PM
orchestration 安全評估 v11
Skill 安全認證報告
掃描器版本 3.0.0 稽核模型: codex 最新發佈的報告
- 技能名稱
- orchestration
- 版本
- v11
- 維護者
- Consiliency
- 涵蓋範圍
- 3 已掃描檔案 · 572 分析行數
- 策略版本
- skillstore-security-audit-policy-v1
已確認問題的最高嚴重性
高
有 3 個已確認的安全問題需要處理。
All 65 static matches are false positives for Markdown formatting, fixed documentation references, or standard Git worktree examples. Semantic review identifies broad permissions with automatic approvals, incomplete read-only enforcement, and cleanup without explicit ownership verification. No evidence found of audit manipulation, credential theft, or malicious exfiltration in the reviewed files.
報告位置
最新發佈的報告
「最新」僅指報告序列，不代表成品目前有效。
稽核證明
有效證明
此精確報告有可公開驗證的證明。
人工驗證
未進行人工驗證
本報告沒有人工作驗證記錄。
涵蓋範圍
3 已掃描檔案 · 572 分析行數
有 3 項內容需要查看
限制
本報告不聲稱已進行執行階段或沙箱執行，也不證明不存在副作用。
證據鏈
證據從來源綁定延伸至安裝契約。證據可用於驗證，但並非安全保證。
來源
已綁定 commit 與路徑
構件
已綁定內容與 tree hash
稽核
已完成
觀察到的能力
「已觀察到」表示本報告記錄了支持證據；「未記錄」不證明該能力不存在。
包含腳本
可能執行 Skill 隨附的程式碼。
此次稽核未記錄
網路存取
可能連線至外部服務。
此次稽核未記錄
檔案系統存取
可能讀取或寫入本機檔案。
在 8 個證據位置觀察到
環境變數
可能讀取處理程序環境中的值。
此次稽核未記錄
外部命令
可能叫用 Skill 以外的命令或程式。
在 50 個證據位置觀察到
風險問題
已確認的安全問題與仍需審核的項目分開顯示。
已確認的安全問題 (3)
RISK-001 高
Broad CLI Permissions Combined With Automatic Approval
The guide allows all arguments through 'Bash(codex:*)', 'Bash(gemini:*)', and 'Bash(cursor-agent:*)'. It also recommends '--yolo' and '--force', reducing approval barriers for delegated commands and file changes.
The permission patterns are explicit, and the Cursor write example is labeled 'auto-approves'. This is unsafe delegation guidance, not evidence of malicious author intent.
RISK-002 中
Read-Only Guidance Lacks Consistent Enforcement
The guide labels 'gemini --sandbox --yolo' and 'cursor-agent -p' as read-only, then relies on 'Do NOT modify any files' prompts. Sandboxing and approval behavior alone do not establish filesystem write denial; a Git worktree also does not confine an agent.
The read-only labels and prompt-only restriction are directly visible. The supplied guide provides no verification that Gemini or Cursor writes are actually denied.
RISK-003 中
Cleanup Guidance Lacks Explicit Artifact Ownership Checks
Default cleanup instructs readers to 'Delete agent-created files' and supplies broad patterns such as '*_analysis.json'. No explicit baseline or ownership record distinguishes agent artifacts from other new files, risking accidental deletion during concurrent work.
The prose requires new-file checks and reading before deletion, but it does not define how ownership is verified. The risk concerns following this guidance; no deletion implementation is supplied.
補救措施
本次稽核記錄了建議的修復措施。實施這些措施是維護者的責任。
- FIX-001高Broad CLI permissions and automatic approval reduce user control over delegated actions.Require explicit authorization for each provider and write task; restrict permitted commands and avoid automatic approval flags by default.
- FIX-002中Read-only guidance does not consistently enforce filesystem restrictions.Use verified provider-specific read-only controls or operating-system restrictions; test write denial and do not present a Git worktree as a security sandbox.
- FIX-003中Cleanup relies on filename patterns without an explicit ownership record.Record files before execution, track agent-created artifacts, and require confirmation before deleting any unverified file.
專家證據
不可變主體身分、掃描器中繼資料、已排除的相符項目和原始碼層級證據。
Artifact 主體
- Marketplace 提交
- de4c0509741e39a47cd672fcf69fb415b8394eaf
- 內容雜湊
- a34576e340fe287a92d6c8fb1212466d450757b8673fd5c49c42a93559b64754
- 目錄樹雜湊
- 945ca73ec7b96181006c2b9947c8a15f6dbc5b39162c87b05fdda8378cb19733
- Skill 路徑
- skills/consiliency/orchestration
- 稽核承載資料雜湊
- 3c1b27dff90cccb3a00ca6b522a5eca9
分析中繼資料
稽核模型: codex
分析狀態: 已完成
範圍僅限於已記錄的檔案、行數、方法和證據；本報告不聲稱進行了執行階段或沙箱執行。
驗證與匯出
manifest 和 lockfile 將安裝 artifact 綁定到加密雜湊。該完整性聲明獨立於安全評估。
稽核證明: active