craig-demo-script-pl
Pass
Audited by Gen Agent Trust Hub on Sep 9, 2026
Risk Level: SAFE
Full Analysis
- [SAFE]: Skill składa się wyłącznie z tekstu instruktażowego w formacie Markdown, który nie wykonuje żadnych operacji systemowych ani sieciowych.
- [REMOTE_CODE_EXECUTION]: Nie wykryto żadnych prób pobierania skryptów z zewnątrz ani ich uruchamiania (brak wzorców typu curl|bash).
- [DATA_EXFILTRATION]: Skill nie zawiera poleceń mogących wykradać poufne dane; instrukcje dotyczące korzystania z notatek sprzedażowych są standardową częścią procesu demo.
- [OBFUSCATION]: Cały tekst jest czytelny i nie zawiera ukrytych treści, zakodowanych ciągów Base64 ani znaków o zerowej szerokości.
- [INDIRECT_PROMPT_INJECTION]: Chociaż skill pobiera dane z notatek discovery, jego możliwości ograniczają się do generowania tekstu, co przy braku narzędzi wykonawczych (exec/eval) nie stanowi realnego zagrożenia.
Audit Metadata