Setiap satu dari 18 keterampilan yang disediakan oleh Skill Hub di @binance Agent OS kini sudah disertakan di SafuSkill. Berdasarkan log pemindaian otomatis publik yang terdokumentasi per 21 Agustus 2026, seluruh kumpulan 18 keterampilan memperoleh klasifikasi risiko agregat BERDASARKAN KATEGORI RENDAH. Selain itu, hasil penerjemahan metrik riskScore publik menghasilkan skor rata-rata yang sangat baik sebesar 97,4/100.
Setiap sinyal tambahan yang ditandai sepenuhnya konsisten dengan konteks sumber aslinya. Secara khusus, modul p2p memicu pola unggahan ber-severitas tinggi semata-mata karena modul tersebut mengirimkan bukti banding ke sebuah presigned URL. Mengenai binance-wallet-tracker, pemindaian menyoroti tiga heuristik Unicode-confusable ber-severitas rendah, meskipun temuan ini tidak memberikan bukti adanya niat berbahaya. Terakhir, skill fiat menghasilkan satu temuan yang bersifat informasional yang merekomendasikan penyempurnaan deklarasi allowed-tools agar lebih baik dalam menangani akses jaringan eksternal.
Harap diingat bahwa meskipun laporan publik ini menyoroti tidak adanya kerentanan yang dapat dieksploitasi saat ini, laporan tersebut tidak dapat menjamin keselamatan yang permanen. Kode yang ditinjau hanya mencerminkan satu titik waktu tertentu, log mencakup beberapa tanggal pemindaian yang berbeda, dan tidak ada commit SHA yang dipatok (dipin) yang tersedia.
Demi keamanan Anda sendiri, selalu luangkan waktu untuk memastikan versi yang spesifik, periksa izin yang diizinkan (allowed permissions), dan tinjau tujuan keluar (outbound destinations) sebelum Anda menjalankan agen Anda.
Jalankan Agentic. Tetap Safu!
Setiap sinyal tambahan yang ditandai sepenuhnya konsisten dengan konteks sumber aslinya. Secara khusus, modul p2p memicu pola unggahan ber-severitas tinggi semata-mata karena modul tersebut mengirimkan bukti banding ke sebuah presigned URL. Mengenai binance-wallet-tracker, pemindaian menyoroti tiga heuristik Unicode-confusable ber-severitas rendah, meskipun temuan ini tidak memberikan bukti adanya niat berbahaya. Terakhir, skill fiat menghasilkan satu temuan yang bersifat informasional yang merekomendasikan penyempurnaan deklarasi allowed-tools agar lebih baik dalam menangani akses jaringan eksternal.
Harap diingat bahwa meskipun laporan publik ini menyoroti tidak adanya kerentanan yang dapat dieksploitasi saat ini, laporan tersebut tidak dapat menjamin keselamatan yang permanen. Kode yang ditinjau hanya mencerminkan satu titik waktu tertentu, log mencakup beberapa tanggal pemindaian yang berbeda, dan tidak ada commit SHA yang dipatok (dipin) yang tersedia.
Demi keamanan Anda sendiri, selalu luangkan waktu untuk memastikan versi yang spesifik, periksa izin yang diizinkan (allowed permissions), dan tinjau tujuan keluar (outbound destinations) sebelum Anda menjalankan agen Anda.
Jalankan Agentic. Tetap Safu!
