klauzule-kontraktowe-pl

Pass

Audited by Gen Agent Trust Hub on Oct 9, 2026

Risk Level: SAFE
Full Analysis
  • [SAFE]: Analiza nie wykazała obecności złośliwego kodu, prób wstrzykiwania instrukcji (prompt injection), ani mechanizmów eksfiltracji danych.
  • [DATA_EXFILTRATION]: Skill implementuje rygorystyczne zasady ochrony prywatności. Frontmatter zawiera deklaracje data-residency: local oraz pii-egress: none. Instrukcje w sekcji 'Workflow' jawnie nakazują pseudonimizację danych osobowych przed wysyłką do modeli w chmurze przy użyciu dedykowanego narzędzia (let-it-be).
  • [INDIRECT_PROMPT_INJECTION]: Skill posiada powierzchnię ataku w postaci przetwarzania zewnętrznych dokumentów (umów). Zagrożenie to jest jednak minimalizowane przez zdefiniowany workflow, który obejmuje mechaniczne weryfikowanie cytatów (citation-grounding-pl) oraz ostateczny przegląd przez człowieka (prawnika). Brak jest dowodów na to, by dane wejściowe mogły przejąć kontrolę nad agentem.
  • [COMMAND_EXECUTION]: Skill nie zawiera żadnych poleceń powłoki, skryptów ani wywołań systemowych. Operacje ograniczają się do narzędzia Read oraz analizy tekstu.
  • [EXTERNAL_DOWNLOADS]: Wszystkie odniesienia do źródeł zewnętrznych (CUAD, The Atticus Project) służą celom atrybucji i są powiązane z renomowanymi organizacjami badawczymi w dziedzinie AI i prawa.
Audit Metadata
Risk Level
SAFE
Analyzed
Oct 9, 2026, 10:25 AM