Derzeit hat SafuSkill erfolgreich alle 18 Skills in der Skill Hub-Plattform des @binance-Unternehmens #AgentOS integriert.
Basierend auf öffentlich zugänglichen automatischen Scan-Daten bis zum 21. August 2026 haben wir diese Projekte umfassend überprüft. Insgesamt liegen die aggregierten Bewertungsergebnisse dieser 18 Projekte durchgehend im LOW-Bereich. Der arithmetische Mittelwert, der aus dem öffentlich verfügbaren riskScore berechnet wurde, erreicht 97,4/100, und bei 15 Projekten wurden keinerlei findings festgestellt.
Bei den übrigen signals, die Hinweise generierten, konnten wir durch Verifikation bestätigen, dass sie vollständig mit der tatsächlichen Designfunktion des Quellcodes übereinstimmen. Konkret hat das p2p-Modul eine Vorwarnung mit hoher Schwere für einen Upload-Modus ausgelöst, jedoch nur, weil sein Geschäftszweck vorsieht, hochgeladene Einspruchsnachweise über vorab signierte URLs hochzuladen. Das binance-wallet-tracker-Modul zeigte außerdem drei Hinweise mit geringer Schwere zu Unicode-verwechselbaren Zeichen (Unicode homoglyphs); dies enthält keinerlei böswillige Absicht. Darüber hinaus erhielt das fiat-Modul einen Hinweis auf Informations-Ebene, der dazu dienen soll, Entwickler dabei zu unterstützen, die allowed-tools-Deklaration weiter zu verfeinern, insbesondere in Bezug auf external network access.
Hier muss betont werden, dass das Fehlen öffentlich dokumentierter findings derzeit keinen dauerhaft gültigen Sicherheitsnachweis für die Abwesenheit ausnutzbarer Angriffspfade darstellt. Da sich die Scan-Daten der einzelnen Projekte unterscheiden und in den jeweiligen Daten kein festes pinned commit SHA vorhanden ist, spiegeln die obigen Ergebnisse lediglich den Zustand des Codes zum jeweiligen Scan-Zeitpunkt wider.
Daher bitten wir Sie, um die Sicherheit Ihrer Abläufe zu gewährleisten, vor dem offiziellen Einsatz unbedingt selbst zu verifizieren: die tatsächlich ausgeführte Code-Version von Agent, die zugewiesenen Berechtigungen sowie alle Zielverbindungen für externen Zugriff.
Go Agentic. Stay Safu!
Basierend auf öffentlich zugänglichen automatischen Scan-Daten bis zum 21. August 2026 haben wir diese Projekte umfassend überprüft. Insgesamt liegen die aggregierten Bewertungsergebnisse dieser 18 Projekte durchgehend im LOW-Bereich. Der arithmetische Mittelwert, der aus dem öffentlich verfügbaren riskScore berechnet wurde, erreicht 97,4/100, und bei 15 Projekten wurden keinerlei findings festgestellt.
Bei den übrigen signals, die Hinweise generierten, konnten wir durch Verifikation bestätigen, dass sie vollständig mit der tatsächlichen Designfunktion des Quellcodes übereinstimmen. Konkret hat das p2p-Modul eine Vorwarnung mit hoher Schwere für einen Upload-Modus ausgelöst, jedoch nur, weil sein Geschäftszweck vorsieht, hochgeladene Einspruchsnachweise über vorab signierte URLs hochzuladen. Das binance-wallet-tracker-Modul zeigte außerdem drei Hinweise mit geringer Schwere zu Unicode-verwechselbaren Zeichen (Unicode homoglyphs); dies enthält keinerlei böswillige Absicht. Darüber hinaus erhielt das fiat-Modul einen Hinweis auf Informations-Ebene, der dazu dienen soll, Entwickler dabei zu unterstützen, die allowed-tools-Deklaration weiter zu verfeinern, insbesondere in Bezug auf external network access.
Hier muss betont werden, dass das Fehlen öffentlich dokumentierter findings derzeit keinen dauerhaft gültigen Sicherheitsnachweis für die Abwesenheit ausnutzbarer Angriffspfade darstellt. Da sich die Scan-Daten der einzelnen Projekte unterscheiden und in den jeweiligen Daten kein festes pinned commit SHA vorhanden ist, spiegeln die obigen Ergebnisse lediglich den Zustand des Codes zum jeweiligen Scan-Zeitpunkt wider.
Daher bitten wir Sie, um die Sicherheit Ihrer Abläufe zu gewährleisten, vor dem offiziellen Einsatz unbedingt selbst zu verifizieren: die tatsächlich ausgeführte Code-Version von Agent, die zugewiesenen Berechtigungen sowie alle Zielverbindungen für externen Zugriff.
Go Agentic. Stay Safu!
