此報告尚無所請求語言的翻譯，目前顯示規範英文報告。
版本化安全評估
報告編號: SA-9C00B2A8
6/17/2026, 11:57:17 AM
join-meeting 安全評估 v1
Skill 安全認證報告
稽核模型: claude 歷史報告
- 技能名稱
- join-meeting
- 版本
- v1
- 維護者
- pattern-ai-labs
- 涵蓋範圍
- 57 已掃描檔案 · 17,873 分析行數
- 策略版本
- 無法使用
已確認問題摘要
未發現已確認的安全問題
已完成的稽核沒有記錄已確認的安全問題，但這不證明該 Skill 沒有副作用。
安裝情境
歷史證據
本報告可能無法描述目前可安裝的 artifact。請開啟目前的 Skill 詳情頁查看安裝建議。
開啟目前的 Skill 詳情頁本報告不會阻止或授權 manifest 或 ZIP。
Community skill for joining video meetings via AgentCall (agentcall.dev). The vast majority of the 2690 static findings are false positives caused by the scanner triggering on Markdown backticks (1567 'external_commands'), crypto terms in API documentation ('weak crypto'), and example file code. After evaluation, the skill's genuine risk factors are: (1) network access to api.agentcall.dev and meeting platforms, (2) filesystem access for config (~/.agentcall/config.json) and state files, (3) env var access for AGENTCALL_API_KEY, and (4) subprocess invocation for the bridge/join scripts. These are expected and necessary for a meeting bot. No prompt injection, data exfiltration, or malicious intent was found.
報告位置
歷史報告
使用本報告安裝前，請先查看稽核歷史。
稽核證明
無法簽發證明
所需的不可變繫結不完整。
人工驗證
未進行人工驗證
本報告沒有人工作驗證記錄。
涵蓋範圍
57 已掃描檔案 · 17,873 分析行數
有 3 項內容需要查看
限制
本報告不聲稱已進行執行階段或沙箱執行，也不證明不存在副作用。
證據鏈
證據從來源綁定延伸至安裝契約。證據可用於驗證，但並非安全保證。
來源
綁定不可用
構件
身分資訊不完整
稽核
已完成
觀察到的能力
「已觀察到」表示本報告記錄了支持證據；「未記錄」不證明該能力不存在。
包含腳本
可能執行 Skill 隨附的程式碼。
在 5 個證據位置觀察到
網路存取
可能連線至外部服務。
在 281 個證據位置觀察到
檔案系統存取
可能讀取或寫入本機檔案。
在 139 個證據位置觀察到
環境變數
可能讀取處理程序環境中的值。
在 155 個證據位置觀察到
外部命令
可能叫用 Skill 以外的命令或程式。
在 1375 個證據位置觀察到
能力複核項目 (3)
中
Network access to external API and meeting platforms
The skill makes HTTPS calls to api.agentcall.dev and to Google Meet, Zoom, and Teams URLs. This is required functionality for a meeting bot. No data exfiltration to unexpected endpoints was found.
中
API key stored in user config file
The skill stores the AgentCall API key in ~/.agentcall/config.json with file permissions. Key is read from AGENTCALL_API_KEY env var or the config file. This is expected for a paid API service. Users should protect the config file with appropriate permissions.
中
Subprocess execution for bridge and tunnel scripts
Scripts invoke subprocesses for meeting bridge and tunnel functionality. Arguments are hardcoded or user-supplied meeting URLs. No command injection vectors were found.
風險問題
已確認的安全問題與仍需審核的項目分開顯示。
此次已完成的稽核未記錄已確認的安全發現。
專家證據
不可變主體身分、掃描器中繼資料、已排除的相符項目和原始碼層級證據。
Artifact 主體
- Marketplace 提交
- 無法使用
- 內容雜湊
- 無法使用
- 目錄樹雜湊
- 無法使用
- Skill 路徑
- 無法使用
- 稽核承載資料雜湊
- 無法使用
分析中繼資料
稽核模型: claude
分析狀態: 已完成
範圍僅限於已記錄的檔案、行數、方法和證據；本報告不聲稱進行了執行階段或沙箱執行。
已忽略的靜態誤報 (3)
低
Static scanner false positives: Markdown backticks flagged as shell execution
The scanner reported 1567 'external_commands' findings, almost all of which are Markdown backticks in documentation files (SKILL.md, references/*.md, examples/*/README.md) used for code formatting, not actual shell execution. These are false positives.
低
Static scanner false positives: 'Weak cryptographic algorithm' in API docs
Scanner flagged 'weak crypto' in references/api.md and other docs, but these are descriptions of API endpoints, not actual cryptographic operations. The skill does not implement custom cryptography.
低
Path traversal strings in documentation
Scanner flagged '../' sequences in documentation describing URL path components for API endpoints. No actual path traversal vulnerability exists.
驗證與匯出
manifest 和 lockfile 將安裝 artifact 綁定到加密雜湊。該完整性聲明獨立於安全評估。
稽核證明: not_attestable