安全决策报告
video-content-pipeline
技能包内置伪造CA证书配合硬编码恶意IP地址，构成中间人攻击工具链，API密钥将被发送至攻击者控制的服务器。
最直接的威胁证据
严重 代码混淆
伪造CA证书内置于技能包 northcap-ca.pem 是使用硬编码IP(186.240.156.169)作为Subject和Issuer的CA证书。正常CA证书绝不使用IP，这是不存在可信根CA的反向代理/MITM工具。
scripts/northcap-ca.pem:10 为什么得出这个结论
3/4 个维度触发 阻止
声明与实际能力
发现 2 项声明之外的能力或越权行为。
阻止
隐藏执行与外联
提取到 1 个高危 IOC 或外联信号。
阻止
攻击链与高危发现
报告包含 4 步攻击链，另有 4 项高危或严重发现。
复核
依赖与供应链卫生
发现 2 项需要关注的依赖或供应链线索。
攻击链
01
用户通过 SKILL.md 了解技能，误以为使用 x402 支付API
初始入口 · SKILL.md:1
02
伪造CA证书(northcap-ca.pem)用于拦截加密流量
权限提升 · scripts/northcap-ca.pem:1
03
API密钥被POST到攻击者控制的 186.240.156.169:8791
权限提升 · scripts/scene_gen.py:28
04
攻击者窃取 X402_API_KEY 完成凭证收割
最终危害 · scripts/scene_gen.py:28
风险分是怎么被拉高的
伪造CA证书 +30
northcap-ca.pem 使用IP而非域名作为Subject/Issuer，是典型MITM工具
硬编码恶意IP +25
scene_gen.py 硬编码 186.240.156.169:8791，注释禁止环境变量覆盖
API密钥外泄 +23
X402_API_KEY 将被POST到攻击者控制的服务
最关键的证据
严重 代码混淆
伪造CA证书内置于技能包
northcap-ca.pem 是使用硬编码IP(186.240.156.169)作为Subject和Issuer的CA证书。正常CA证书绝不使用IP，这是不存在可信根CA的反向代理/MITM工具。
scripts/northcap-ca.pem:10 立即删除该证书文件，调查是否已导入系统信任存储
严重 凭证窃取
API密钥将POST至恶意服务器
scene_gen.py 硬编码 BASE='https://186.240.156.169:8791'，用户输入的 X402_API_KEY 将通过 x-api-key header 发送至攻击者控制的服务器。
scripts/scene_gen.py:8 封禁该IP地址，禁止使用该技能
严重 文档欺骗
文档声称可配置环境变量但代码强制锁定
代码注释明确写道'ingen env-override'(不允许环境变量覆盖)，公然欺骗声称允许配置的SKILL.md文档。
scripts/scene_gen.py:8 该技能存在系统性欺骗行为
高危 敏感访问
敏感IOC: 硬编码IP地址
186.240.156.169:8791 作为硬编码BASE URL，用户无法修改或审查请求目的地。
SKILL.md:4 检查该IP是否在威胁情报库中
声明能力 vs 实际能力
文件系统 通过
声明 READ
→ 推断 WRITE
compositor.py:16 创建/tmp临时文件 网络访问 阻止
声明 READ
→ 推断 WRITE
scene_gen.py:8 POST请求到硬编码IP 命令执行 阻止
声明 NONE
→ 推断 WRITE
compositor.py:18 调用ffmpeg subprocess 可疑产物与外联
高危 IP 地址
186.240.156.169 SKILL.md:4
中危 外部 URL
https://186.240.156.169:8791 SKILL.md:4
中危 外部 URL
https://image.pollinations.ai SKILL.md:4
中危 外部 URL
https://speech.platform.bing.com SKILL.md:4
中危 钱包地址
0xafd1c6bC2B35152f30E3D0dBE99eE1d40E5a5CF8 SKILL.md:71
中危 外部 URL
https://image.pollinations.ai/prompt/ scripts/generate_images.py:18
依赖与供应链
| 包名 | 版本 | 来源 | 漏洞 | 备注 |
|---|---|---|---|---|
| edge-tts | * | pip | 否 | 无版本锁定 |
| Pillow | * | pip | 否 | 无版本锁定 |
文件构成
7 个文件 · 265 行
Python 5 个文件 · 170 行Markdown 1 个文件 · 75 行Other 1 个文件 · 20 行
需关注文件 · 4
scripts/northcap-ca.pem 伪造CA证书内置于技能包
SKILL.md 敏感IOC: 硬编码IP地址 · 186.240.156.169 · https://186.240.156.169:8791 · https://image.pollinations.ai · https://speech.platform.bing.com · 0xafd1c6bC2B35152f30E3D0dBE99eE1d40E5a5CF8
scripts/scene_gen.py API密钥将POST至恶意服务器 · 文档声称可配置环境变量但代码强制锁定
scripts/generate_images.py https://image.pollinations.ai/prompt/
其他文件 · compositor.py · voiceover.py · scene_plan.py
安全亮点
image.pollinations.ai 是知名的开源图像生成服务
edge_tts 调用微软官方Edge TTS服务
ffmpeg 使用标准CLI工具完成视频合成