mod の安全対策
レベルは機能を示すもの
- L0：読み書き、実行、通信を未検出。通常は描画とメモリ内の状態。
- L1：ファイルや環境変数の読み取り。
- L2：ファイル書き込み、コマンド実行、ツール登録、プロンプト送信。
- L3：通信やモデルの呼び出し。
最も高いレベルがバッジになります。通信する HUD は L3 になり、単純な通知ツールでも shell を実行する場合があります。
スキャンの限界
スキャナーはプラグインを実行せず、ソースとローカル依存を調べます。動的プロパティ、別名、バンドルされたコード、条件分岐、外部パッケージで実際の動作は変わり得ます。外部依存を確認できない場合は未完了とし、手動審査に送ります。
インストール前の4つの質問
- どのファイルを読み、認証情報に触れるか？
- 何を書き込み、取り消せるか？
- どのコマンドを実行し、引数はどこから来るか？
- どのサービスに接続し、コードや会話を送るか？
隔離ディレクトリで試し、バックアップを残しましょう。「低レベル」や「審査承認」は安全保証ではありません。