Skill di EZCTO 2.0 ezcto-smart-web-reader v1.1.1 ha superato l'audit di sicurezza ClawHub Code Insight. Tutti i controlli di sicurezza: nessuna vulnerabilità trovata. Riepilogo dell'audit: questo Skill implementa misure di sicurezza robuste, tra cui difesa contro l'iniezione di shell, pulizia HTML e protezione contro l'iniezione di prompt LLM. Il codice è classificato come "sospetto ma non malevolo" - poiché, in quanto lettore web, richiede permessi come curl, sha256sum, accesso alla rete, ecc., che sono necessari per la funzionalità stessa e non rappresentano un rischio per la sicurezza. Per uno Skill di infrastruttura Agent che necessita di accedere a URL arbitrari, questa è una valutazione di sicurezza attesa. Trasparente e auditabile, questo è il significato dell'open source.