此報告尚無所請求語言的翻譯，目前顯示規範英文報告。

版本化安全評估

報告編號: SA-D0890CE2

10/27/2026, 4:04:54 AM

brewpage-publish 安全評估 v7

Skill 安全認證報告

審計紀錄

掃描器版本 3.0.0 稽核模型: codex 歷史報告

技能名稱: brewpage-publish
版本: v7
維護者: kochetkov-ma
來源: github.com/kochetkov-ma/claude-brewcode/tree/d2d42282fecec988447f9c9547959b31a8012644/skills/brewpage-publish
涵蓋範圍: 7 已掃描檔案 · 1,268 分析行數
策略版本: skillstore-security-audit-policy-v1

已確認問題的最高嚴重性

中

有 1 個已確認的安全問題需要處理。

安裝情境

歷史證據

本報告可能無法描述目前可安裝的 artifact。請開啟目前的 Skill 詳情頁查看安裝建議。

開啟目前的 Skill 詳情頁

本報告不會阻止或授權 manifest 或 ZIP。

All 261 static findings are false positives involving documentation, defensive checks, or intended publishing operations. No evidence found of credential theft, encoded payloads, or audit-directed prompt injection. One semantic risk remains: a concurrently modified source ZIP can bypass archive inspection and sensitive-entry confirmation before upload.

報告位置

歷史報告

使用本報告安裝前，請先查看稽核歷史。

稽核證明

證明已被替代

已有更新的證明。

人工驗證

未進行人工驗證

本報告沒有人工作驗證記錄。

涵蓋範圍

7 已掃描檔案 · 1,268 分析行數

有 1 項內容需要查看

限制

本報告不聲稱已進行執行階段或沙箱執行，也不證明不存在副作用。

證據鏈

證據從來源綁定延伸至安裝契約。證據可用於驗證，但並非安全保證。

來源

已綁定 commit 與路徑
構件

已綁定內容與 tree hash
稽核

已完成
安裝契約

開啟 manifest 進行驗證
開啟 manifest

觀察到的能力

「已觀察到」表示本報告記錄了支持證據；「未記錄」不證明該能力不存在。

包含腳本

可能執行 Skill 隨附的程式碼。

此次稽核未記錄

網路存取

可能連線至外部服務。

在 14 個證據位置觀察到

檔案系統存取

可能讀取或寫入本機檔案。

在 31 個證據位置觀察到

環境變數

可能讀取處理程序環境中的值。

在 4 個證據位置觀察到

外部命令

可能叫用 Skill 以外的命令或程式。

在 50 個證據位置觀察到

風險問題

已確認的安全問題與仍需審核的項目分開顯示。

已確認的安全問題 (1)

RISK-001 中

scripts/brewpage-run.sh:200-207

Archive Validation Is Not Bound to Uploaded Bytes

The supplied ZIP is inspected, then curl reopens its original path for upload. A concurrent writer can replace its contents between steps, bypassing archive checks and sensitive-entry confirmation.

The site-zip branch assigns the original path to archive and passes that path separately to inspection and curl. Exploitation requires concurrent source write access.

補救措施

本次稽核記錄了建議的修復措施。實施這些措施是維護者的責任。

FIX-001
中
Supplied ZIP inspection and upload independently reopen a mutable source path, so the uploaded bytes can differ from the inspected bytes.

Copy the ZIP into the private run directory using a bounded read. Inspect and upload only that protected snapshot, then remove it during cleanup.

專家證據

不可變主體身分、掃描器中繼資料、已排除的相符項目和原始碼層級證據。

Artifact 主體

Marketplace 提交: d0890ce2c604a2d107a7fc44f7c85f24a072fbe5
內容雜湊: b15355ed8c401f28f23f94bd44f7148b639bc6979c8955de9f937244b1dcad27
目錄樹雜湊: f3abe8d11326c4a5221e89a47b3f1b04ea2be77e9acacec3ace7ba2bb4467262
Skill 路徑: skills/kochetkov-ma/brewpage-publish
稽核承載資料雜湊: e09230caf2dc8c6c9e90ad06f5af86e8

分析中繼資料

稽核模型: codex

分析狀態: 已完成

範圍僅限於已記錄的檔案、行數、方法和證據；本報告不聲稱進行了執行階段或沙箱執行。

驗證與匯出

JSON 報告已簽署稽核證明 CITATION.cff SARIF 2.1.0 已簽署安裝清單來源

manifest 和 lockfile 將安裝 artifact 綁定到加密雜湊。該完整性聲明獨立於安全評估。

稽核證明: superseded