klauzule-kontraktowe-pl
Pass
Audited by Gen Agent Trust Hub on Oct 9, 2026
Risk Level: SAFE
Full Analysis
- [SAFE]: Analiza nie wykazała obecności złośliwego kodu, prób wstrzykiwania instrukcji (prompt injection), ani mechanizmów eksfiltracji danych.
- [DATA_EXFILTRATION]: Skill implementuje rygorystyczne zasady ochrony prywatności. Frontmatter zawiera deklaracje
data-residency: localorazpii-egress: none. Instrukcje w sekcji 'Workflow' jawnie nakazują pseudonimizację danych osobowych przed wysyłką do modeli w chmurze przy użyciu dedykowanego narzędzia (let-it-be). - [INDIRECT_PROMPT_INJECTION]: Skill posiada powierzchnię ataku w postaci przetwarzania zewnętrznych dokumentów (umów). Zagrożenie to jest jednak minimalizowane przez zdefiniowany workflow, który obejmuje mechaniczne weryfikowanie cytatów (
citation-grounding-pl) oraz ostateczny przegląd przez człowieka (prawnika). Brak jest dowodów na to, by dane wejściowe mogły przejąć kontrolę nad agentem. - [COMMAND_EXECUTION]: Skill nie zawiera żadnych poleceń powłoki, skryptów ani wywołań systemowych. Operacje ograniczają się do narzędzia
Readoraz analizy tekstu. - [EXTERNAL_DOWNLOADS]: Wszystkie odniesienia do źródeł zewnętrznych (CUAD, The Atticus Project) służą celom atrybucji i są powiązane z renomowanymi organizacjami badawczymi w dziedzinie AI i prawa.
Audit Metadata