最近有哪些 skills
不值得默认信任
这不是热度榜。这里展示的是最近被送来判断、且系统认为需要阻止或至少人工复核的 skills。重点不是它们多流行,而是为什么它们不该被直接装进环境。
复核
xhs-fav-export
wc3-code.mjs 高度代码混淆且未声明
ClawHub 23 天前
打开报告 ↗
复核
smyx-pet-grooming-stress-behavior-analysis
静默用户自动注册
ClawHub 23 天前
打开报告 ↗
复核
migu-ai-creative-photo
User-Agent 版本号格式异常
ClawHub 27 天前
打开报告 ↗
复核
astraflow-remote-lab
沙箱内进程管理未声明
ClawHub 29 天前
打开报告 ↗
复核
浙江供应商资质业绩核验
硬编码IP地址与声明不符
ClawHub 2026/9/25
打开报告 ↗
复核
backlog
未声明的K3s/Django Shell fallback实现任意Python代码执行
ClawHub 2026/9/18
打开报告 ↗
复核
xhs-note-analyst (账号诊断)
Obfuscated wc3-code.mjs with undeclared data exfiltration path
ClawHub 2026/9/14
打开报告 ↗
复核
smyx-teen-screen-addiction-detection-analysis
已注释的远程代码执行准备代码
ClawHub 2026/8/26
打开报告 ↗
复核
smyx-driver-flushing-sweat-detection-analysis
影子功能-本地SQLite数据库存储
ClawHub 2026/8/25
打开报告 ↗
复核
ct-advisor
用户问题数据外传至外部Coze服务器
ClawHub 2026/8/23
打开报告 ↗
复核
mcp-server-builder
包含未使用的自签名证书
ClawHub 2026/8/21
打开报告 ↗
复核
pancreatic-lipase-pro-docking
核心代码以base64编码zip形式隐藏
ClawHub 2026/8/6
打开报告 ↗
复核
news-briefing
未声明的封面图生成功能
ClawHub 2026/6/21
打开报告 ↗
复核
cloud-compare
文档声明与代码行为不符
ClawHub 2026/6/14
打开报告 ↗
复核
gpt-image-2
未声明的外部网络通信
ClawHub 2026/4/22
打开报告 ↗
复核
auto-skill-hunter
权限声明与实际能力严重不符
ClawHub 2026/4/19
打开报告 ↗