Historique des audits
codebase-cleanup-tech-debt - 4 audits
Comparaison des versions
Évolution des capacités et des constats entre les versions auditées, les plus récentes en premier.
| Version | Date | Résultat | Éléments à examiner | Changement vs précédente |
|---|---|---|---|---|
| v4 Dernier | 2026年7月6日 下午11:29 | Aucun constat confirmé | 0 | Aucun changement de capacité |
| v3 | 2026年7月6日 下午11:29 | Aucun constat confirmé | 0 | Commandes externes |
| v2 | 2026年6月30日 下午02:49 | Aucun constat confirmé | 0 | Aucun changement de capacité |
| v1 | 2026年2月25日 上午07:13 | Aucun constat confirmé | 0 | Référence |
2026年7月6日 下午11:29
Static findings are false positives because they point to Markdown code fences and illustrative examples, not executable shell or Ruby backticks. No prompt injection or malicious intent was found in SKILL.md. The skill provides content-only guidance for technical debt analysis.
Facteurs de risque
⚙️ Commandes externes (25)
2026年7月6日 下午11:29
Static findings are false positives because they point to Markdown code fences and illustrative examples, not executable shell or Ruby backticks. No prompt injection or malicious intent was found in SKILL.md. The skill provides content-only guidance for technical debt analysis.
Facteurs de risque
⚙️ Commandes externes (25)
2026年6月30日 下午02:49
Static analysis reported Ruby backtick execution, weak cryptography, and reconnaissance patterns, but manual review found only Markdown prose and fenced examples in SKILL.md. No executable scripts, prompt injection, secret access, network exfiltration, or malicious intent were found.
Faux positifs statiques ignorés (3)
Ces correspondances statiques ont été écartées par l’examen sémantique ou correspondaient uniquement à des jetons de schéma ; elles sont donc affichées par souci de transparence, mais n’influencent pas le score de qualité.
2026年2月25日 上午07:13
All 30 static findings evaluated as false positives. The skill is purely instructional content for technical debt analysis. Dollar amounts in examples ($150/hour) were misidentified as shell commands. Generic technical terms were misidentified as cryptographic algorithms. Prevention planning was misidentified as system reconnaissance. No actual security risks present.