git-atomic-commit
Pass
Audited by Gen Agent Trust Hub on Mar 9, 2026
Risk Level: SAFECOMMAND_EXECUTIONPROMPT_INJECTION
Full Analysis
- [PROMPT_INJECTION]: Th e s k i l l i s v u l n e r a b l e t o i n d i r e c t p r o m p t i n j e c t i o n . I t i n g e s t s u n t r u s t e d d a t a f r o m t h e r e p o s i t o r y (g i t d i f f s a n d t h e
.g i t h u b /g i t-s c o p e-c o n s t i t u t i o n .m df i l e ) a n d u s e s t h i s i n f o r m a t i o n t o d e t e r m i n e i t s c o m m i t s t r a t e g y a n d g e n e r a t e m e s s a g e s . T h e r e a r e n o e x p l i c i t b o u n d a r y m a r k e r s o r s a n i t i z a t i o n s t e p s m e n t i o n e d t o p r e v e n t m a l i c i o u s i n s t r u c t i o n s w i t h i n t h e r e p o r e p o s i t o r y f i l e s f r o m i n f l u e n c i n g t h e a g e n t 's b e h a v i o r . - [COMMAND_EXECUTION]: Th e s k i l l u s e s s h e l l c o m m a n d s t o i n t e r a c t w i t h t h e g i t C L I . I t i n c l u d e s a n 'A u t o n o m o u s M o d e ' t h a t a l l o w s t h e a g e n t t o e x e c u t e
g i t a d da n dg i t c o m m i to p e r a t i o n s w i t h o u t u s e r a p p r o v a l , w h i c h i n c r e a s e s t h e r i s k i f t h e a g e n t 's l o g i c i s s u b v e r t e d v i a i n d i r e c t i n j e c t i o n .
Audit Metadata