harness-work
Pass
Audited by Gen Agent Trust Hub on May 20, 2026
Risk Level: SAFECOMMAND_EXECUTIONPROMPT_INJECTION
Full Analysis
- [COMMAND_EXECUTION]: T h e s k i l l e x e c u t e s t h e
c o d e xC L I t o o l t o a u t o m a t e c o d e i m p l e m e n t a t i o n a n d r e v i e w s, p a s s i n g t a s k i n f o r m a t i o n a n d g i t d i f f s a s i n p u t v i a t e m p o r a r y f i l e s.\n- [COMMAND_EXECUTION]: I t i n v o k e s a l o c a l m a i n t e n a n c e s c r i p ts c r i p t s/r e v i e w-a i-r e s i d u a l s.s hd u r i n g t h e q u a l i t y v e r i f i c a t i o n s t a g e.\n- [PROMPT_INJECTION]: T h e s k i l l p r o c e s s e s e x t e r n a l l y c o n t r o l l e d d a t a f r o mP l a n s.m da n d g i t d i f f o u t p u t s w h i c h a r e u s e d t o c o n s t r u c t p r o m p t s f o r s u b-a g e n t s, c r e a t i n g a s u r f a c e f o r i n d i r e c t p r o m p t i n j e c t i o n.\n - I n g e s t i o n p o i n t s:
P l a n s.m d(t a s k d e s c r i p t i o n s) a n dg i t d i f fo u t p u t (c o d e c h a n g e s).\n - B o u n d a r y m a r k e r s: U t i l i z e s H E R E D O C d e l i m i t e r s (e.g.,
R E V I E W_E O F) t o e n c a p s u l a t e i n p u t s w i t h i n s h e l l c o m m a n d s.\n - C a p a b i l i t y i n v e n t o r y: F u l l f i l e s y s t e m a c c e s s (
R e a d/W r i t e), c o m m a n d e x e c u t i o n (B a s h), a n d a g e n t o r c h e s t r a t i o n (A g e n t).\n - S a n i t i z a t i o n: N o e x p l i c i t f i l t e r i n g o r s a n i t i z a t i o n o f t h e i n g e s t e d c o n t e n t i s d e s c r i b e d b e f o r e p r o m p t i n t e r p o l a t i o n.
Audit Metadata