此報告尚無所請求語言的翻譯，目前顯示規範英文報告。
版本化安全評估
報告編號: SA-FF03B9B6
10/28/2026, 11:30:38 AM
company-careers-jobs 安全評估 v1
Skill 安全認證報告
掃描器版本 3.0.0 稽核模型: codex 最新發佈的報告
- 技能名稱
- company-careers-jobs
- 版本
- v1
- 維護者
- Jordan Belfort
- 涵蓋範圍
- 3 已掃描檔案 · 191 分析行數
- 策略版本
- skillstore-security-audit-policy-v1
已確認問題摘要
未發現已確認的安全問題
已完成的稽核沒有記錄已確認的安全問題，但這不證明該 Skill 沒有副作用。
All 35 static findings are false positives involving Markdown formatting, legitimate service links, public company lookup guidance, or standard error-output redirection. No evidence found of prompt injection, credential exfiltration, or host reconnaissance in the three reviewed files. The skill invokes paid third-party Apify Actors; their implementations and hosted services were not included in this review.
報告位置
最新發佈的報告
「最新」僅指報告序列，不代表成品目前有效。
稽核證明
有效證明
此精確報告有可公開驗證的證明。
人工驗證
未進行人工驗證
本報告沒有人工作驗證記錄。
涵蓋範圍
3 已掃描檔案 · 191 分析行數
有 0 項內容需要查看
限制
本報告不聲稱已進行執行階段或沙箱執行，也不證明不存在副作用。
證據鏈
證據從來源綁定延伸至安裝契約。證據可用於驗證，但並非安全保證。
來源
已綁定 commit 與路徑
構件
已綁定內容與 tree hash
稽核
已完成
觀察到的能力
「已觀察到」表示本報告記錄了支持證據；「未記錄」不證明該能力不存在。
包含腳本
可能執行 Skill 隨附的程式碼。
此次稽核未記錄
網路存取
可能連線至外部服務。
在 9 個證據位置觀察到
檔案系統存取
可能讀取或寫入本機檔案。
在 4 個證據位置觀察到
環境變數
可能讀取處理程序環境中的值。
此次稽核未記錄
外部命令
可能叫用 Skill 以外的命令或程式。
在 17 個證據位置觀察到
風險問題
已確認的安全問題與仍需審核的項目分開顯示。
此次已完成的稽核未記錄已確認的安全發現。
專家證據
不可變主體身分、掃描器中繼資料、已排除的相符項目和原始碼層級證據。
Artifact 主體
- Marketplace 提交
- ff03b9b6c09104ef2e7f576f76bcb24828ba7f1f
- 內容雜湊
- 8ad54b89295792018a2aecb3a64a12242870910794e456c3dcc107ec36710775
- 目錄樹雜湊
- fd6f78c8898988c8d10393031a1119e7a791f85cda5017f621c7327e62555712
- Skill 路徑
- skills/jordan-belfort-ai/company-careers-jobs
- 稽核承載資料雜湊
- 9b03be9e45522fec206d27100b981c3a
分析中繼資料
稽核模型: codex
分析狀態: 已完成
範圍僅限於已記錄的檔案、行數、方法和證據；本報告不聲稱進行了執行階段或沙箱執行。
驗證與匯出
manifest 和 lockfile 將安裝 artifact 綁定到加密雜湊。該完整性聲明獨立於安全評估。
稽核證明: active