📦

審計紀錄

wxpusher-integration - 2 審計

版本對比

各稽核版本間的能力與發現變化，最新在前。

版本	日期	結果	複核項目	相對上一版變化
v2 最新	2026年10月18日下午05:14	無已確認發現	0	能力無變化
v1	2026年10月6日下午06:01	無已確認發現	0	基線

審計版本 2 最新

2026年10月18日下午05:14

All 24 static findings are false positives involving documented endpoints, placeholder configuration, Markdown syntax, installation paths, and readable Chinese text. No evidence found of prompt injection, credential exfiltration, concealed execution, or unauthorized messaging. The skill requires scoped authorization for live pushes, prefers POST, and documents credential redaction and service limitations.

已掃描檔案

998

分析行數

複核項目

已忽略的誤報

風險因素

🌐 網路存取 (10)

references/api.md:48 references/api.md:66 references/api.md:130 references/api.md:139 references/api.md:153 references/api.md:177 references/api.md:198 references/api.md:222 references/api.md:244 references/api.md:251

🔑 環境變數 (1)

references/configuration.md:34

📁 檔案系統存取 (1)

references/maintenance.md:77

⚙️ 外部命令 (2)

SKILL.md:52 SKILL.md:81

審計單位: codex

審計版本 1

2026年10月6日下午06:01

All 24 static findings are false positives in context: documented endpoints, placeholder configuration, installation metadata, Markdown backticks, and readable bilingual text. No evidence found of prompt injection, unauthorized credential collection, or concealed execution. The documentation requires authorized live sends, secret protection, URL redaction, and mock development tests.