lighthouse
Pass
Audited by Gen Agent Trust Hub on Apr 8, 2026
Risk Level: SAFECOMMAND_EXECUTIONEXTERNAL_DOWNLOADSPROMPT_INJECTION
Full Analysis
- [COMMAND_EXECUTION]: T h e s k i l l e m p l o y s s e v e r a l s h e l l c o m m a n d s f o r i t s o p e r a t i o n:
c u r li s u s e d t o v e r i f y s e r v e r a v a i l a b i l i t y b e f o r e a u d i t i n g.l sa n dw h i c ha r e u s e d t o d e t e c t C h r o m e o r C h r o m i u m b r o w s e r i n s t a l l a t i o n s.n p x @l h c i / c l i c o l l e c ti s u s e d t o e x e c u t e t h e a u d i t.- `r m
- r f . / . l i g h t h o u s e c i` i s u s e d t o c l e a n u p t e m p o r a r y a u d i t f i l e s.
- [EXTERNAL_DOWNLOADS]: F e t c h e s a n d e x e c u t e s t h e
@l h c i / c l ip a c k a g e f r o m n p m u s i n gn p x.T h i s i s t h e o f f i c i a l C L I f o r G o o g l e L i g h t h o u s e C I. - [PROMPT_INJECTION]: E x h i b i t s a n i n d i r e c t p r o m p t i n j e c t i o n s u r f a c e b y p r o c e s s i n g l o c a l r e p o s i t o r y f i l e s:
- In g e s t i o n p o i n t s: R e a d s p r o j e c t c o n f i g u r a t i o n f i l e s l i k e
n e x t.c o n f i g.j s,a n g u l a r.j s o n, a n d L i g h t h o u s e-s p e c i f i c c o n f i g s s u c h a s.l i g h t h o u s e r c.j st o i n f e r U R L s a n d a u d i t s e t t i n g s. - Bou n d a r y m a r k e r s: N o e x p l i c i t b o u n d a r y m a r k e r s o r i n s t r u c t i o n s a r e g i v e n t o t h e a g e n t t o d i s r e g a r d m a l i c i o u s i n s t r u c t i n g s t h a t m i g h t b e p r e s e n t i n t h e s e f i l e s.
- Cap a b i l i t y i n v e n t o r y: T h e s k i l l c a n e x e c u t e s h e l l c o m m a n d s a n d m a k e c o d e c h a n g e s b a s e d o n t h e a u d i t r e s u l t s.
- San i t i z a t i o n: T h e r e i s n o e v i d e n c e o f s a n i t i z a t i o n f o r v a r i a b l e s (e.g.,
{U R L}) t h a t a r e e x t r a c t e d f r o m l o c a l c o n f i g s a n d p a s s e d i n t o s h e l l c o m m a n d s,w h i c h c o u l d l e a d t o c o m m a n d i n j e c t i o n i f t h e r e p o s i t o r y i s a t t a c k e r-c o n t r o l l e d.
Audit Metadata