Retinue

検出

• 外部サービスと通信する2箇所

  外部へリクエストを送ります。データの行き先が分かるようホストを一覧表示します。

  api.anthropic.com, api.kimi.com

• 環境変数を一括で読む4箇所

  環境全体をコピーまたは列挙します。他のツール向けの鍵が含まれることがあります。

• シェルコマンドを実行する29箇所

  マシン上でプロセスを起動します。コマンド、ブラウザ、ビルド系ツールでは想定内です。

• 実行時にコードを読み込む1箇所

  eval、動的インポート、エンコードされたペイロードを使い、静的レビューでは完全に追えません。

• 認証情報ファイルにアクセスする1箇所

  SSH鍵、クラウド認証情報ファイル、トークンストアを参照します。

• ローカル設定ファイルを読む1箇所

  .env、.npmrc、設定ファイルを読み込みます。APIキーが必要なサーバーでは普通のことです。

• 昇格した権限を使う1箇所

  出荷コードにsudo、Dockerソケット、特権コンテナが現れます。

• AIエージェントに向けた指示を含む1箇所

  モデルの挙動を誘導するテキストがコードやエージェント向けファイルにあります。信頼する前に読む価値があります。

• バージョン未固定のパッケージを実行する1箇所

  バージョンなしでnpxやuvxを実行するため、上流が侵害されたリリースが動く可能性があります。

検出されず: 会話内容を外部に送る, 他のエージェントの設定を読み書きする, 後で実行されるよう自身をインストールする, 既知の悪意あるパターンに一致.

既知のアドバイザリを持つ依存関係

OSV.devと照合したロックファイルとマニフェストには見つかりませんでした。

プロファイルから除外

ドキュメント、設定、CIファイル内の16件のパターン一致は記録されましたが、サーバー実行時には動作しないためプロファイルには含まれません。 オーナーのダッシュボードに一覧があります。