Valhalla L3静态源码审计qwen21-nsfw-pose-skill 开源项目尽调报告【Valhalla L3开源评测GitHub热榜Top9】qwen21-nsfw-pose-skillQwen-Image 2.1出图技能包静态源码审计一、高管一页纸综述产品/技术负责人 · 30秒决策结论1.1 项目基础信息1.2 审计总结论1.3 静态风险总览风险评分21.0/100低风险1.4 落地决策建议1.5 三层分级阅读入口按需获取信息减少信息过载二、架构与工程导读算法开发、运维、安全审阅人2.1 工程快照基础信息2.2 工程结构全景抽样取证结论2.3 风险面清单精准定位到代码行号2.4 优先级复核工单P0/P1/P2直接转为安全测试任务P0 最高优先级安全红线必须复核P1 次优先级工程稳定性治理P2 优化项业务链路治理2.5 许可与商用边界法务合规核验三、L3证据门控可直接归档入库不可篡改3.1 L3核验项一览表3.2 SafeNet取证技术说明可复现取证流程3.3 原始基因卡JSON账本上链存档四、评测边界严格声明✅ 本次审计覆盖范围❌ 本次审计不包含、不做出任何承诺【Valhalla L3开源评测GitHub热榜Top9】qwen21-nsfw-pose-skillQwen-Image 2.1出图技能包静态源码审计标签Qwen-ImageComfyUIPython开源项目审计L3静态评测模型提示词工程摘要本文为Valhalla Matrix热榜项目独立工程审计报告审计对象为GitHub当日热榜第9项目 Arekejoker/qwen21-nsfw-pose-skill锁定取证快照 commiteca9d7f。全文基于SafeNet bounded浅克隆快照完成只读静态源码取证不编译、不运行、不生成图像所有风险结论均可溯源、可复现。⚠️ 前置合规免责本次仅为L3有限面静态快照审计仅用于项目立项、技术选型、前期风险预检不能直接作为上线集成、生产部署、安全准入的最终验收依据静态词法扫描仅捕获代码文本符号线索无法验证子进程执行、网络出站、运行时稳定性等运行时行为仓库名称包含NSFW关键词本文仅做工程代码审计不讨论、不演示任何图像生成内容严禁将本项目用于违法违规内容生成检出的风险仅为文本符号命中生产可达性必须结合调用链路、打包发布路径人工复核本次仅抽样14个关键文件未做全量跨文件调用图还原结论存在明确边界约束本文不含任何网络代理配置仅做开源工程源码结构与工程安全审计。一、高管一页纸综述产品/技术负责人 · 30秒决策结论1.1 项目基础信息项目全称qwen21-nsfw-pose-skill仓库地址Arekejoker/qwen21-nsfw-pose-skill项目热度GitHub当日热榜第9Star 2580Apache-2.0开源协议取证快照固定短commiteca9d7f完整哈希eca9d7fbf8c548818f0876661b7dd489960d8f90项目定位Qwen-Image 2.1出图技能包包含作者级提示词配方、NSFW专用LoRA、136组VNCCS人偶骨骼姿态控制适配ComfyUI支持Cursor、Claude Code等AI开发工具。1.2 审计总结论✅L3 · PASSL3四维治理基因全部达标4/4锁定40位固定commit版本完全可复现采用 bounded-git-snapshot-v1 浅克隆模式不全量抓取仓库抽样关键文件证据覆盖率100%canonical manifest SHA-256哈希完成防篡改绑定。1.3 静态风险总览风险评分21.0/100低风险本次共识别2类代码风险面1个中等级别调用点位插件/扩展面低风险代码存在适配器注册逻辑可动态加载外部扩展网络出站面低风险内置urllib网络请求代码存在主动外联行为重点复核项中风险两处subprocess子进程调用可执行外部系统命令是SAST安全审查核心点位。合规红线提示项目名称包含NSFW标识二次使用必须严格遵守底模、LoRA权重的许可协议严守平台内容政策杜绝肖像侵权与违法内容生成。1.4 落地决策建议本报告仅作为技术选型与PoC开发的源码证据起点不可直接作为上线、安全放行结论优先在内网隔离环境完成最小链路验证全程阻断外网出站访问必须对subprocess子进程、urllib网络请求两处代码做白名单管控禁止执行任意系统命令商用二次分发前逐条核验Apache-2.0协议义务同时确认LoRA、姿态模型的版权与肖像授权边界。1.5 三层分级阅读入口按需获取信息减少信息过载本文选型决策判断要不要投入验证与二次开发成本《架构风险导读.md》技术负责人专用规划代码审阅顺序、风险复核任务原始评测报告代码证据JSONL3 manifest文件审计归档、证据溯源、合规留痕使用。二、架构与工程导读算法开发、运维、安全审阅人2.1 工程快照基础信息固定commiteca9d7fbf8c548818f0876661b7dd489960d8f90仓库总文件树148项本次受控抽样14个核心源文件抽样核验代码总行数2268行证据覆盖率100%manifest防篡改SHA-2569481413ffab2800ea4b723eb3404143aa1b83b06a2e66d51ff3eb58ac679fc64主开发语言Python10个抽样文件全部为Python代码无标准程序入口文件。2.2 工程结构全景抽样取证结论CI自动化闸门配置.github/workflows/validate.yml流水线提交时自动执行校验代码提交质量有基础保障测试覆盖现状仅检出1个测试文件且测试信号命中为0单元测试覆盖不足依赖管理现状抽样范围内未发现requirements.txt等包管理清单依赖均为系统全局库环境一致性难以保障核心业务链路三层递进式出图方案纯提示词→LoRA精细化文本→机位骨骼姿态控制配套MakeHuman人偶Three.js骨骼JSON姿态库。2.3 风险面清单精准定位到代码行号风险总分21.0/100分数越低静态风险越低风险类型风险等级命中文件与代码行风险说明插件/扩展面低scripts/browser_fallback.py:4、66存在adapter适配器与register动态注册逻辑支持外部插件扩展网络出站面低scripts/browser_fallback.py:26、37调用urllib.request发起网络请求具备主动外联能力子进程系统调用中scripts/browser_fallback.py:32、59subprocess.Popen执行外部命令无严格参数过滤存在命令注入隐患凭证密钥读取仅文档SKILL.md:119仅文档中出现密钥字段未在核心源码发现硬编码密钥2.4 优先级复核工单P0/P1/P2直接转为安全测试任务P0 最高优先级安全红线必须复核逐行审查subprocess.Popen两处调用校验参数是否做严格白名单过滤禁止拼接外部输入拦截urllib主动外联逻辑生产环境禁止脚本主动访问公网地址关闭动态插件注册入口禁用外部adapter加载能力收缩攻击面。P1 次优先级工程稳定性治理补全依赖清单输出标准化requirements.txt保证多环境运行一致性补齐单元测试将测试覆盖率纳入CI校验闸门剥离文档中的密钥样例避免文档泄露敏感字段。P2 优化项业务链路治理将三层出图流程固化为可一键执行的脚本固化机位、姿态、提示词参数将骨骼姿态JSON做版本锁定避免人偶姿态配置随意变更。2.5 许可与商用边界法务合规核验开源许可证Apache-2.0宽松商用许可核心义务保留原始版权声明、保留NOTICE文件、附带专利授权条款修改代码后仅需标注变更内容无需开源衍生代码额外合规约束本项目绑定Qwen-Image底模、NSFW LoRA权重、VNCCS人偶姿态资源商用分发前必须逐一核验权重文件的授权协议同时规避人物肖像权纠纷。三、L3证据门控可直接归档入库不可篡改3.1 L3核验项一览表核验项核验结果凭证信息固定40位commit快照✅ 通过eca9d7fbf8c548818f0876661b7dd489960d8f90bounded浅克隆快照✅ bounded_verified总文件148项限定抽样14个核心文件源码证据覆盖率✅ 100%全部抽样文件完成取证核验manifest防篡改哈希✅ 通过SHA-2569481413ffab2800ea4b723eb3404143aa1b83b06a2e66d51ff3eb58ac679fc64综合评测等级L3 / PASS8项核查全部一次性通过3.2 SafeNet取证技术说明可复现取证流程拉取方式采用浅克隆不抓取全量历史gitclone--depth1--filterblob:none --no-checkout --no-tags https://github.com/Arekejoker/qwen21-nsfw-pose-skill取证路由SafeNet gh-proxy国内优先线路保证快照完整拉取账本存证批次账本链头a1455f5dc60000f353b7f5094dd52b83fb6e84dbc6efa65ee9364e3dddd0dcf5审计证据不可篡改。3.3 原始基因卡JSON账本上链存档{schema_version:valhalla-l3-bounded-git-snapshot-v1,repository:Arekejoker/qwen21-nsfw-pose-skill,commit_sha:eca9d7fbf8c548818f0876661b7dd489960d8f90,l3:{assessed_level:L3,verdict:PASS,checks_passed:8,checks_total:8,evidence_coverage:1.0,canonical_manifest_sha256:9481413ffab2800ea4b723eb3404143aa1b83b06a2e66d51ff3eb58ac679fc64},evidence_counts:{bounded_sampled_source_files:14,total_lines:2268,ci_workflow_files:1,test_files:1,build_dependency_files:0},excluded_categories:[图像生成效果评测,模型画质对比,全量跨文件调用分析,内容合规审核]}四、评测边界严格声明✅ 本次审计覆盖范围固定commit快照完整性、浅克隆抽样合规性、manifest SHA256防篡改校验工程技术栈、CI流水线、依赖管理、测试覆盖度量化统计插件扩展、网络外联、子进程调用三大风险点精准定位到代码行给出分级工单化验证方案匹配SAST安全测试、法务合规评审流程三层分级交付物匹配产品、开发、审计人员不同阅读需求。❌ 本次审计不包含、不做出任何承诺不编译部署、不运行脚本、不测试图像生成能力不验证命令注入与网络外联的实际危害不还原全量跨文件调用图仅对14个抽样文件做词法静态扫描不评估提示词出图效果、LoRA权重质量、姿态生成准确率不做第三方依赖SCA供应链漏洞扫描不开展内容合规审查仅做工程代码安全审计不评估模型权重本身的版权与肖像权风险仅梳理开源协议条款。定位说明Valhalla L3评测仅做开源项目快照前置预检、证据归档、选型风险预警解决“要不要投入二次开发与部署”的决策问题不能替代完整真机测试、安全渗透与法务合规审核。