agent-setup-wizard
Pass
Audited by Gen Agent Trust Hub on Jul 2, 2026
Risk Level: SAFEEXTERNAL_DOWNLOADSCOMMAND_EXECUTIONPROMPT_INJECTION
Full Analysis
- [EXTERNAL_DOWNLOADS]: The w i z a r d c l o n e s c o n t e n t f r o m u s e r-p r o v i d e d G i t U R L s t o a t e m p o r a r y d i r e c t o r y f o r p r o c e s s i n g .
- [COMMAND_EXECUTION]: The s k i l l e x e c u t e s s h e l l c o m m a n d s t o m a n a g e d i r e c t o r i e s a n d fil e s , s p e c i fi c a l l y
mkdir -pt o c r e a t e i n s t a l l a t i o n t a r g e t s a n dcp -rt o i n s t a l l s k i l l s a n d r u l e s . - [PROMPT_INJECTION]: The s k i l l r e p r e s e n t s a n i n d i r e c t p r o m p t i n j e c t i o n s u r f a c e a s i t i n g e s t s a n d p r o c e s s e s c o n t e n t (SKILL.m d a n d r u l e fil e s ) f r o m u n t r u s t e d e x t e r n a l r e p o s i t o r i e s .
- Ingestion points: Fil e s a r e r e a d f r o m t h e u s e r-s p e c i fie d s o u r c e r e p o s i t o r y o r l o c a l d i r e c t o r y .
- Boundary markers: The s k i l l d o e s n o t u s e s p e c i fi c d e l i m i t e r s o r i n s t r u c t i o n s t o i g n o r e e m b e d d e d c o m m a n d s w i t h i n t h e fil e s i t s c a n s o r i n s t a l l s .
- Capabil ity inventory: Inc l u d e s fil e s y s t e m w r i t e a c c e s s (
cp), d i r e c t o r y c r e a t i o n (mkdir), a n d i n-p l a c e fil e e d i t i n g d u r i n g t h e o p t i m i z a t i o n p h a s e . - Sanitizat ion: The r e i s n o e v i d e n c e o f c o n t e n t v a l i d a t i o n o r s a n i t i z a t i o n b e f o r e fil e s a r e c o p i e d t o t h e a g e n t 's c o n fi g u r a t i o n d i r e c t o r i e s o r p r o j e c t f o l d e r s .
Audit Metadata