VM级隔离的安全代码执行环境

report_id: CLS-2026-0504-DCKR
report_date: "2026-05-04T05:07:28Z"
scanner_version: CLS-Certify v2.1.0
scan_mode: Full Scan
skill_name: docker-sandbox
skill_version: 1.0.0
skill_path: /tmp/bss_skill_y_03qfdl
maintainer: gitgoodordietrying
license: Unspecified
source_url: https://github.com/clawdbot/skills
trust_level: T3
trust_level_text: 个人开发者/社区项目 (T3)
scan_duration: 12.5s
code_stats: 2 files · 257 lines · 100% Markdown
grade: A
score: 82
evaluation: 标准安全级别，满足基本安全要求，无高危风险项
stamp_color: green
total_风险发现: 3
sample_hash: sha256:8853a2e943430a0ca89bfdaf43e9997d3f1b18ce1c070cb50312616ea088b8ac
disclaimer: 本认证结果仅代表检测时点样本的安全状况，不构成对该 Skill 未来版本或维护者其他项目的安全背书。使用者应结合自身安全需求和风险评估做出最终决策。
radar:

• name: 静态代码分析
  short: 静态
  score: 85
  status: pass
  detail: 纯 Markdown 文档，无实际可执行代码。代码示例中存在 Function 构造函数使用，但为正常代理配置示例，无恶意意图。
• name: 动态行为分析
  short: 动态
  score: 90
  status: pass
  detail: 该 Skill 为纯文档型，无实际可执行代码需动态分析。所有命令均为 Docker 官方 CLI 调用示例。
• name: 依赖审计
  short: 依赖
  score: 95
  status: pass
  detail: 无第三方依赖。仅依赖 Docker Desktop 4.49+ 的 docker sandbox 插件（系统级工具）。
• name: 网络流量分析
  short: 网络
  score: 75
  status: warn
  detail: 包含 Docker 内部代理配置示例 (host.docker.internal:3128)，此为沙盒网络代理的标准配置，非外部数据传输风险。
• name: 隐私合规检查
  short: 隐私
  score: 88
  status: pass
  detail: 不收集用户敏感信息。仅使用标准 Docker 命令，无数据上报或追踪行为。
• name: 威胁情报
  short: 情报
  score: 70
  status: warn
  detail: 来源为个人开发者账号 (gitgoodordietrying)，非知名组织/基金会。建议使用者关注后续更新和社区反馈。

compliance:

• text: GDPR 数据最小化原则
  status: pass
• text: CCPA 用户知情权
  status: pass
• text: 无恶意代码传播
  status: pass
• text: 无已知 CVE 漏洞
  status: pass
• text: 无不必要权限申请
  status: pass
• text: 来源可信度审查
  status: warn

风险模式

• info: 纯文档型 Skill（无实际可执行代码）
• success: 标准 Docker CLI 命令封装
• info: 支持 Claude/Codex/Copilot/Gemini/Kiro 多代理
• warning: 来源为个人开发者 (T3)
• success: 具备网络代理隔离控制功能

分析摘要

1. Skill 类型判定：该 Skill 为纯 Markdown 文档型（T-MD），仅包含 Docker Sandbox 功能的使用说明和命令示例，无实际可执行代码脚本。
2. 核心功能：提供 Docker Desktop Sandbox 功能的文档化封装，支持创建隔离的 VM 环境运行各类 AI 代理（Claude、Codex、Copilot、Gemini、Kiro），具备网络代理控制和文件系统隔离能力。
3. 安全风险：未发现高危安全风险。检测到的 "Function 构造函数" 使用为代码示例中的正常代理配置（用于 Node.js fetch 的 HTTPS 代理修复），非恶意动态代码执行。
4. 网络行为：涉及的网络通信仅限于 Docker 内部代理 (host.docker.internal:3128)，用于沙盒环境与宿主机的网络代理通信，无外部数据传输风险。
5. 来源评估：维护者 "gitgoodordietrying" 为个人开发者 GitHub 账号（T3 级别），非知名组织或基金会。建议使用者在使用前进行额外审查，并关注社区反馈。

外部接口

风险发现

RISK-001

severity: low
category: code_example
title: Function 构造函数使用（代码示例）
location: SKILL.md:167
description: 在代理配置代码示例中使用了 globalThis.fetch = function(url, opts = {}) {...} 重定义全局 fetch 函数。这是为了修复 Node.js fetch 不自动使用 HTTP_PROXY 环境变量的技术方案，属于正常的代理配置示例。
impact: 无实际风险。此代码仅为使用说明中的示例，Skill 本身不执行该代码。
recommendation: 已在文档中明确标注此为 "proxy-fix.js" 示例文件，使用者按需自行部署。无需修改。
verified: false_positive

RISK-002

severity: info
category: source_reputation
title: 来源为个人开发者账号 (T3)
location: _meta.json
description: Skill 维护者为 GitHub 用户 "gitgoodordietrying"，属于个人开发者账号，非知名组织或顶级开源基金会（T1/T2）。根据 CLS 分级标准，个人开发者项目需更严格的代码审查。
impact: 低。纯文档型 Skill 风险可控，但后续更新需关注维护者信誉变化。
recommendation: 建议关注该 Skill 的社区反馈和使用评价。如需更高安全保证，可等待项目成熟或迁移至知名组织维护。
verified: confirmed_low_risk

RISK-003

severity: info
category: license_missing
title: 未明确声明开源许可证
location: SKILL.md, _meta.json
description: Skill 文档和元数据中未找到明确的开源许可证声明（如 MIT、Apache-2.0、GPL 等）。
impact: 中。未声明许可证可能导致使用者的法律合规风险，限制 Skill 在企业环境的采用。
recommendation: 建议维护者在仓库根目录添加 LICENSE 文件，并在 SKILL.md 中声明许可证信息。
verified: confirmed_low_risk

改进建议

1. 添加开源许可证声明

描述: 当前 Skill 未声明开源许可证，建议维护者在仓库根目录添加 LICENSE 文件（推荐 MIT 或 Apache-2.0），并在 SKILL.md frontmatter 中添加 license 字段。

2. 定期审查 Docker 安全更新

描述: 该 Skill 依赖 Docker Desktop 4.49+ 的沙盒功能。建议使用者关注 Docker 官方安全公告，及时更新 Docker Desktop 以获取最新的安全补丁。

3. 网络代理策略最小化

描述: 使用该 Skill 创建沙盒时，建议遵循文档中的 "Safe Package Exploration" 模式，采用 --policy deny 默认拒绝策略，仅显式允许必要的域名（如 registry.npmjs.org），实现网络访问最小化原则。

4. 监控维护者账号活动

描述: 鉴于维护者为个人开发者账号，建议定期审查该账号的 GitHub 活动、提交历史和社区反馈，以评估长期维护能力和可信度。

本报告由 CLS-Certify v2.1.0 生成
认证时间: 2026-05-04
报告 ID: CLS-2026-0504-DCKR