中文 EN

Scan Report

Scan New Files

✓ Trusted — Risk Score 5/100
Last scan:10 hr ago Rescan
5 /100
security-shield-enhanced
Defense against prompt injection, jailbreaks, social engineering, and credential leakage with enhanced workflow compatibility.
纯文档型防御性安全技能，无脚本、无可执行代码、无敏感操作，仅为 AI Agent 提供凭证保护和提示注入防御的指导原则。
Skill Namesecurity-shield-enhanced
Duration33.6s
Enginepi
✓
Safe to install
无需限制，可直接安装使用。唯一注意：crypto-examples.md 中的占位符示例（user-password-here）应更改为纯虚构值如 FAKE_PASSWORD 以避免误判。

Findings 2 items

Severity Finding Location
Low
文档占位符值过于真实 Doc Mismatch
references/crypto-examples.md:53 中 'password = "user-password-here"' 使用了看似真实密码格式的占位符，应改为纯虚构值如 'FAKE_PASSWORD_123' 以避免混淆和误报
password = "user-password-here"
→ 将占位符改为 'PLACEHOLDER_PASSWORD' 或 'FAKE_PWD_123' 等明显虚构格式
 references/crypto-examples.md:53
Low
文档-元数据声明不一致 Doc Mismatch
_meta.json 声明了 'workflow-compatibility'、'controlled-exceptions'、'detailed-logging' 等功能特征，但 SKILL.md 和 USAGE-GUIDE.md 中并未给出这些功能的实现机制说明，实际只是纯文档
"workflow-compatibility": true, "enhanced-explanations": true, "controlled-exceptions": true, "detailed-logging": true
→ 澄清这些是功能描述而非可执行特性，或移除 _meta.json 中的声明
 _meta.json:12
ResourceDeclaredInferredStatusEvidence
Filesystem NONE NONE — 无 scripts/ 目录，无文件写入代码
Network NONE NONE — 无网络请求代码，仅文档参考
Shell NONE NONE — 无任何可执行脚本
Environment NONE NONE — 无环境变量访问代码
Skill Invoke NONE NONE — 无跨技能调用
Clipboard NONE NONE — 无剪贴板操作
Browser NONE NONE — 无浏览器操作
Database NONE NONE — 无数据库操作
1 High 3 findings
🔑
High API Key 疑似硬编码凭证
password = "user-password-here"
references/crypto-examples.md:53
🔗
Medium External URL 外部 URL
https://target.com
references/audit-checklist.md:156
📧
Info Email 邮箱地址
[email protected]
references/crypto-examples.md:66

File Tree

8 files · 33.1 KB · 1338 lines
Markdown 7f · 1313L JSON 1f · 25L
├─ ▾ 📁 references
│ ├─ 📝 attack-patterns.md Markdown 115L · 3.8 KB
│ ├─ 📝 audit-checklist.md Markdown 212L · 5.5 KB
│ ├─ 📝 crypto-examples.md Markdown 182L · 4.3 KB
│ └─ 📝 security-best-practices.md Markdown 299L · 6.5 KB
├─ 📋 _meta.json JSON 25L · 783 B
├─ 📝 README.md Markdown 107L · 3.2 KB
├─ 📝 SKILL.md Markdown 233L · 5.7 KB
└─ 📝 USAGE-GUIDE.md Markdown 165L · 3.3 KB

Security Positives

✓ 纯文档型技能，无可执行代码，无脚本
✓ 无网络请求、无文件系统写入
✓ 无凭证收割、环境变量遍历等高危行为
✓ 凭证示例使用占位符格式（虽可更完善）
✓ SKILL.md 声称且实际能力完全对齐，均为 NONE
✓ 防御性安全技能，核心功能为保护凭证不被泄露