grok
Pass
Audited by Gen Agent Trust Hub on Apr 25, 2026
Risk Level: SAFE
Full Analysis
- [SAFE]: スキル全体でReDoS(Catastrophic Backtracking)のリスクを評価し、線形時間エンジン(RE2やRust regexなど)の使用を推奨するなど、可用性を損なう脆弱性への対策が徹底されています。- [SAFE]: 外部ツールやパッケージ(tree-sitter、ANTLR4、Chevrotainなど)への参照は、業界で広く信頼されているライブラリの適切な使用方法をガイドする目的であり、不審なソースからのダウンロードや実行は含まれていません。- [SAFE]: スキル内の命令は、文法の設計、AST変換の計画、およびドキュメント作成に厳格に限定されており、機密ファイルへのアクセスやネットワークへのデータ持ち出しを試みるパターンは存在しません。- [SAFE]: ユーザー入力(サンプルテキスト)を扱う際も、入力の信頼レベルを分類し、境界マーカーの使用やサニタイズを考慮した設計を指示しているため、間接的なプロンプトインジェクションに対する耐性が高い構成となっています。
Audit Metadata