此報告尚無所請求語言的翻譯，目前顯示規範英文報告。
版本化安全評估
報告編號: SA-C37EE535
10/27/2026, 2:48:22 AM
personal-finance-visualizer 安全評估 v8
Skill 安全認證報告
掃描器版本 3.0.0 稽核模型: codex 最新發佈的報告
- 技能名稱
- personal-finance-visualizer
- 版本
- v1.6.0
- 維護者
- jasonhmy
- 涵蓋範圍
- 12 已掃描檔案 · 1,530 分析行數
- 策略版本
- skillstore-security-audit-policy-v1
已確認問題摘要
未發現已確認的安全問題
已完成的稽核沒有記錄已確認的安全問題，但這不證明該 Skill 沒有副作用。
All 134 static findings are false positives involving UI syntax, validation, translations, documented commands, or constrained local operations. Budget requests use a fixed same-origin endpoint; version checks are explicit metadata lookups, and exports require a new private local file. No evidence found of prompt injection, credential collection, unauthorized financial actions, or transaction exfiltration.
報告位置
最新發佈的報告
「最新」僅指報告序列，不代表成品目前有效。
稽核證明
有效證明
此精確報告有可公開驗證的證明。
人工驗證
未進行人工驗證
本報告沒有人工作驗證記錄。
涵蓋範圍
12 已掃描檔案 · 1,530 分析行數
有 0 項內容需要查看
限制
本報告不聲稱已進行執行階段或沙箱執行，也不證明不存在副作用。
證據鏈
證據從來源綁定延伸至安裝契約。證據可用於驗證，但並非安全保證。
來源
已綁定 commit 與路徑
構件
已綁定內容與 tree hash
稽核
已完成
觀察到的能力
「已觀察到」表示本報告記錄了支持證據；「未記錄」不證明該能力不存在。
包含腳本
可能執行 Skill 隨附的程式碼。
此次稽核未記錄
網路存取
可能連線至外部服務。
在 13 個證據位置觀察到
檔案系統存取
可能讀取或寫入本機檔案。
在 10 個證據位置觀察到
環境變數
可能讀取處理程序環境中的值。
在 3 個證據位置觀察到
外部命令
可能叫用 Skill 以外的命令或程式。
在 17 個證據位置觀察到
風險問題
已確認的安全問題與仍需審核的項目分開顯示。
此次已完成的稽核未記錄已確認的安全發現。
專家證據
不可變主體身分、掃描器中繼資料、已排除的相符項目和原始碼層級證據。
Artifact 主體
- Marketplace 提交
- c37ee535ef16a70ec7ed68795e7acb167e67a0f5
- 內容雜湊
- d52d5984e16148ad4e70307e776fddc1a473a70f1a47ce13b880f3686a6a08b1
- 目錄樹雜湊
- 52aaa63308a3889fa75cdb6c4fb1ec8de39a6f13de23d07e2249d9a8a65fc585
- Skill 路徑
- skills/jasonhmy/personal-finance-visualizer
- 稽核承載資料雜湊
- 70e3bb6e8cee435acf3b01e5a7bd1c73
分析中繼資料
稽核模型: codex
分析狀態: 已完成
範圍僅限於已記錄的檔案、行數、方法和證據；本報告不聲稱進行了執行階段或沙箱執行。
驗證與匯出
manifest 和 lockfile 將安裝 artifact 綁定到加密雜湊。該完整性聲明獨立於安全評估。
稽核證明: active