最近有哪些 skills
不值得默认信任
这不是热度榜。这里展示的是最近被送来判断、且系统认为需要阻止或至少人工复核的 skills。重点不是它们多流行,而是为什么它们不该被直接装进环境。
高危
astraflow-remote-lab
未声明的阴影功能
ClawHub 16 天前
打开报告 ↗
复核
jira-toolkit-free
文档嵌入凭证收割命令模板
ClawHub 16 天前
打开报告 ↗
高危
self-evolution-engine
硬编码API密钥泄露
ClawHub 16 天前
打开报告 ↗
复核
dlazy-text-storyboard-script
主文档与执行指南声明矛盾
ClawHub 18 天前
打开报告 ↗
阻止
profile-setting-key-workbench
凭证字段收割函数
ClawHub 19 天前
打开报告 ↗
复核
stratpit
文档声明与实际能力存在关键矛盾
ClawHub 21 天前
打开报告 ↗
复核
demo-text-summarizer
SKILL.md 未声明的发布功能
ClawHub 21 天前
打开报告 ↗
复核
mcp-server-builder
SKILL.md与skill-card.md声明冲突
ClawHub 24 天前
打开报告 ↗
复核
wenzi-runse
硬编码API密钥于源码中
ClawHub 25 天前
打开报告 ↗
复核
migu-ai-creative-photo
User-Agent 版本号格式异常
ClawHub 27 天前
打开报告 ↗
复核
elderly-fall-detection-analysis
注释代码中存在未声明的远程执行能力
ClawHub 29 天前
打开报告 ↗
复核
smyx-elderly-medication-compliance-analysis
影子凭证收集机制
ClawHub 29 天前
打开报告 ↗
复核
浙江企业工商信息查询(按名核验)
硬编码IP绕过DNS透明度
ClawHub 2026/9/25
打开报告 ↗
复核
浙江供应商资质业绩核验
硬编码IP地址与声明不符
ClawHub 2026/9/25
打开报告 ↗
复核
clawpi-redpacket-monitor
Undeclared JWT token extraction from wallet config
ClawHub 2026/9/19
打开报告 ↗
复核
backlog
未声明的K3s/Django Shell fallback实现任意Python代码执行
ClawHub 2026/9/18
打开报告 ↗