版本化安全評估
報告編號: SA-F81F2227
9/17/2026, 8:05:19 PM
gpt-series-reasoning-style 安全評估 v4
Skill 安全認證報告
- 技能名稱
- gpt-series-reasoning-style
- 版本
- v1.5.6
- 維護者
- jadeyingwah
- 涵蓋範圍
- 21 已掃描檔案 · 1,653 分析行數
- 策略版本
- skillstore-security-audit-policy-v1
已確認問題的最高嚴重性
高
有 1 個已確認的安全問題需要處理。
安裝情境
歷史證據
本報告可能無法描述目前可安裝的 artifact。請開啟目前的 Skill 詳情頁查看安裝建議。
開啟目前的 Skill 詳情頁本報告不會阻止或授權 manifest 或 ZIP。
報告位置
歷史報告
使用本報告安裝前，請先查看稽核歷史。
稽核證明
證明已被替代
已有更新的證明。
人工驗證
未進行人工驗證
本報告沒有人工作驗證記錄。
涵蓋範圍
21 已掃描檔案 · 1,653 分析行數
有 1 項內容需要查看
限制
本報告不聲稱已進行執行階段或沙箱執行，也不證明不存在副作用。
證據鏈
證據從來源綁定延伸至安裝契約。證據可用於驗證，但並非安全保證。
來源
已綁定 commit 與路徑
構件
已綁定內容與 tree hash
稽核
已完成
觀察到的能力
「已觀察到」表示本報告記錄了支持證據；「未記錄」不證明該能力不存在。
包含腳本
可能執行 Skill 隨附的程式碼。
此次稽核未記錄
網路存取
可能連線至外部服務。
在 6 個證據位置觀察到
檔案系統存取
可能讀取或寫入本機檔案。
在 14 個證據位置觀察到
環境變數
可能讀取處理程序環境中的值。
此次稽核未記錄
外部命令
可能叫用 Skill 以外的命令或程式。
在 10 個證據位置觀察到
風險問題
已確認的安全問題與仍需審核的項目分開顯示。
已確認的安全問題 (1)
補救措施
本次稽核記錄了建議的修復措施。實施這些措施是維護者的責任。
- FIX-001高AGENTS.md 与 SKILL.md 使用“强制门禁”、读取禁令和“严格按其中内容执行任务”等措辞控制代理行为。将这些文件明确标为可选的建议性工作流，并声明宿主系统策略、用户指令和沙箱规则始终优先；避免使用可改变指令层级的强制措辞。
- FIX-002高README.md 与 REFERENCE.md 建议把 AGENTS.md 放入项目入口，或创建指向它的软链。安装时要求用户显式审查项目级指令文件，默认使用隔离的 skills 目录，并警告项目级文件可能影响代理行为。
- FIX-003低静态扫描把文档示例、代码围栏和正则中的反引号误识别为外部命令。扫描器应区分 Markdown 代码围栏、字符串字面量和实际命令执行调用，减少文档型技能的误报。
專家證據
不可變主體身分、掃描器中繼資料、已排除的相符項目和原始碼層級證據。
Artifact 主體
- Marketplace 提交
- f81f2227133630e3d863194444a2b91c3ec90b19
- 內容雜湊
- 5051659bb5e33f82c2119beb682113ec8c13ac426e79428ca9974e13697f3a77
- 目錄樹雜湊
- bb476cb116c522647594da4bb26a22d1375c2250e75143ab327e174b24588c21
- Skill 路徑
- skills/jadeyingwah/gpt-series-reasoning-style
- 稽核承載資料雜湊
- 2129dfd27d14507df8c6b9364937e516
分析中繼資料
稽核模型: codex
分析狀態: 已完成
範圍僅限於已記錄的檔案、行數、方法和證據；本報告不聲稱進行了執行階段或沙箱執行。
驗證與匯出
manifest 和 lockfile 將安裝 artifact 綁定到加密雜湊。該完整性聲明獨立於安全評估。
稽核證明: superseded