В настоящее время SafuSkill успешно интегрировал все 18 skills из Skill Hub платформы #AgentOS, принадлежащей @binance。
На основе общедоступных данных автоматического сканирования по состоянию на 21 августа 2026 года мы провели всесторонний обзор этих проектов. В целом результаты агрегированной оценки по всем 18 пунктам сохраняются на уровне LOW. Арифметическое среднее значение, рассчитанное на основе общедоступных показателей riskScore, достигло 97,4/100, и в 15 из них не было обнаружено никаких findings.
Что касается оставшихся signals, которые выдали подсказки, после проверки установлено, что они полностью соответствуют фактическим функциям, предусмотренным исходным кодом. В частности, модуль p2p сработал с предупреждением о режиме загрузки с высокой степенью серьёзности, но это произошло лишь потому, что его бизнес-сценарий требует загружать апелляционные доказательства в заранее подписанный URL. Модуль binance-wallet-tracker выдал три подсказки низкой степени серьёзности по поводу эвристики неоднозначных символов Unicode; при этом в них не содержится никаких признаков злонамеренности. Кроме того, модуль fiat получил подсказку уровня «информационное сообщение», целью которой было посоветовать разработчикам дополнительно усовершенствовать объявление allowed-tools применительно к external network access.
Здесь важно пояснить, что хотя текущие общедоступные findings не выявили никаких атакующих путей, которыми можно было бы воспользоваться, это не следует рассматривать как доказательство безопасности, навсегда свободное от рисков. Поскольку даты сканирования по каждому проекту различаются, а в соответствующих данных отсутствует фиксированный pinned commit SHA, приведённые выше результаты отражают лишь состояние кода на момент сканирования каждого конкретного проекта.
Поэтому, чтобы гарантировать безопасность ваших действий, перед официальным вводом в эксплуатацию обязательно самостоятельно проверьте фактическую версию кода, выполняемую Agent’ом, выданные ему права/разрешения, а также все целевые адреса подключений во внешнюю сеть.
Go Agentic. Stay Safu!
На основе общедоступных данных автоматического сканирования по состоянию на 21 августа 2026 года мы провели всесторонний обзор этих проектов. В целом результаты агрегированной оценки по всем 18 пунктам сохраняются на уровне LOW. Арифметическое среднее значение, рассчитанное на основе общедоступных показателей riskScore, достигло 97,4/100, и в 15 из них не было обнаружено никаких findings.
Что касается оставшихся signals, которые выдали подсказки, после проверки установлено, что они полностью соответствуют фактическим функциям, предусмотренным исходным кодом. В частности, модуль p2p сработал с предупреждением о режиме загрузки с высокой степенью серьёзности, но это произошло лишь потому, что его бизнес-сценарий требует загружать апелляционные доказательства в заранее подписанный URL. Модуль binance-wallet-tracker выдал три подсказки низкой степени серьёзности по поводу эвристики неоднозначных символов Unicode; при этом в них не содержится никаких признаков злонамеренности. Кроме того, модуль fiat получил подсказку уровня «информационное сообщение», целью которой было посоветовать разработчикам дополнительно усовершенствовать объявление allowed-tools применительно к external network access.
Здесь важно пояснить, что хотя текущие общедоступные findings не выявили никаких атакующих путей, которыми можно было бы воспользоваться, это не следует рассматривать как доказательство безопасности, навсегда свободное от рисков. Поскольку даты сканирования по каждому проекту различаются, а в соответствующих данных отсутствует фиксированный pinned commit SHA, приведённые выше результаты отражают лишь состояние кода на момент сканирования каждого конкретного проекта.
Поэтому, чтобы гарантировать безопасность ваших действий, перед официальным вводом в эксплуатацию обязательно самостоятельно проверьте фактическую версию кода, выполняемую Agent’ом, выданные ему права/разрешения, а также все целевые адреса подключений во внешнюю сеть.
Go Agentic. Stay Safu!