スキルセキュリティ監査
提供されたプロジェクトを、リポジトリの内容と一次ドキュメントを用いて評価します。デフォルトの監査は読み取り専用です。依存関係のインストール、プロジェクトコードの実行、サインイン、認証情報の提供、またはプロジェクトを実際のエージェントやアカウントに接続しないでください。
監査
- 正確なリポジトリ、リビジョンまたはリリース、ライセンス、アーカイブ状況、最新の意味のある更新、およびレビューしたファイルを記録します。監査したリビジョンが不明な場合は、その制限を明記します。
- 完全な
SKILL.mdまたは同等の指示、およびそれが直接呼び出すすべてのファイルを読みます。スクリプト、フック、マニフェスト、パッケージインストール手順、バイナリ、リモートURL、環境変数、バンドルされたアセットへの参照を追跡します。 - 機能インベントリを作成します：ローカルファイルアクセス、コマンド実行、ネットワークアクセス、ブラウザ制御、アカウント操作、公開、メッセージング、削除、支払い、認証情報アクセス、永続性、および自己更新動作。
- 機密データを、そのソースからすべてのローカルストア、サブプロセス、ログ、モデル、API、MCPサーバー、分析サービス、またはその他のネットワーク宛先までトレースします。ドキュメントの欠落は未解決の質問であり、データがローカルに留まるという証明にはなりません。
- 依存関係マニフェスト、ロックファイル、インストールスクリプト、リリースの出所を検査します。固定されていないリモート実行、不透明なバイナリ、広範な推移的依存関係、またはソースと配布アーティファクト間の不一致に注意します。
- リスクシグナルと重大度モデル を適用します。リスクのある機能は、必要であり、開示され、範囲が狭く、元に戻すことができ、確認ゲートがある場合に正当化され得ます。
- 確認された所見を、文脈上のリスクおよび未回答の質問から分離します。すべての重要な主張について、ファイルパス、行、設定フィールド、コマンド、または一次ドキュメントを引用します。
出力
監査対象の識別情報と1つの判定から始めます：
- 観測されたリスクが低い：レビュー範囲内に深刻な懸念は見つかりませんでしたが、これは保証ではありません。
- レビューが必要：重要な動作、出所、権限、またはデータフローが不明瞭です。
- 観測されたリスクが高い：確認された動作により、機密データの漏洩、アカウントやデバイスのセキュリティ低下、元に戻せないアクション、または情報に基づく制御の回避が発生する可能性があります。
以下のセクションを提供します：
- スコープと制限。
- 機能と権限の表。
- データフローの表。
- 深刻度順の所見（各所見には証拠、影響、緩和策を含む）。
- 未回答の質問。
- 使い捨てのデータまたはアカウントを使用した最小権限のテスト計画。
プロジェクトを、その特定の主張に十分な証拠なしに、安全、悪意、公式、または準拠とラベル付けしないでください。静的レビューでは、ランタイムの動作や不透明なリモートサービスの内容を証明できません。