Skill Trust Decision
purchasing-agent-guide
纯文档型技能，无本地代码但引导用户接入外部MCP服务进行USDT交易，涉及可疑域名和真实货币转账，存在社工/钓鱼风险。
Most direct threat evidence
High Supply Chain
强制依赖外部可疑MCP服务 skill设计为连接外部MCP服务器 mcp.137449244.xyz，该域名使用数字子域名命名模式（常见于临时/恶意基础设施），无源码部署方式，用户无法审计MCP服务实际行为。
mcp-setup.md:11 Why this conclusion was reached
2/4 dimensions flagged Block
Declared vs actual capability
1 undeclared or violating capabilities were inferred.
Review
Hidden execution and egress
3 lower-risk artifacts were extracted and still need context.
Block
Attack chain and severe findings
The report includes 0 attack-chain steps and 2 severe findings.
Review
Dependencies and supply chain hygiene
Dependency information is incomplete, so supply-chain confidence stays limited.
What drove the risk score up
无本地代码执行 +-15
纯文档型skill，SKILL.md仅描述工作流，无脚本文件
外部MCP服务依赖 +20
强制连接 mcp.137449244.xyz，该域名为数字子域名，高度可疑
USDT加密货币交易 +20
skill核心功能是完成USDT转账（TRC20/ERC20/Aptos），涉及真实货币流出
免责声明与实际用途不符 +15
声明仅供学习测试，却引导用户完成真实USDT支付
二维码支付URL外链 +5
二维码URL为外部链接，需下载到本地后展示
Most important evidence
High Supply Chain
强制依赖外部可疑MCP服务
skill设计为连接外部MCP服务器 mcp.137449244.xyz，该域名使用数字子域名命名模式（常见于临时/恶意基础设施），无源码部署方式，用户无法审计MCP服务实际行为。
mcp-setup.md:11 要求提供MCP服务源码部署方式，或标记为不可信第三方服务依赖
High Doc Mismatch
免责声明与实际功能不符
SKILL.md声明服务仅供学习测试使用，但核心功能是引导用户完成USDT加密货币真实转账，涉及TRC20/ERC20/Aptos网络支付。
SKILL.md:14 核实该服务实际运营合法性，USDT交易需符合当地金融监管要求
Medium Sensitive Access
二维码URL需下载到本地展示
skill指示通过 curl 下载二维码到 captures/ 目录再读取，存在文件系统写入操作（尽管在skill文档层面而非代码层面）。
SKILL.md:44 明确声明需要filesystem:WRITE权限
Low Doc Mismatch
外部URL IOC
发现3处外部URL指向 mcp.137449244.xyz 域名和二维码服务，无版本锁定或完整性校验。
mcp-setup.md:11 记录IOC供威胁情报使用
Declared capability vs actual capability
Filesystem Pass
Declared NONE
→ Inferred NONE
无脚本文件 Network Block
Declared NONE
→ Inferred READ
SKILL.md:44 引导用户访问外部URL https://...qr/xxx.png Shell Pass
Declared NONE
→ Inferred NONE
无脚本文件 Browser Pass
Declared NONE
→ Inferred NONE
SKILL.md提到 !open 提示但无实际代码 Suspicious artifacts and egress
Medium External URL
https://.../qr/xxx.png SKILL.md:44
Medium External URL
https://mcp.137449244.xyz/mcp mcp-setup.md:11
Medium External URL
https://mcp.137449244.xyz/health mcp-setup.md:12
Dependencies and supply chain
There are no structured dependency warnings.
File composition
3 files · 269 lines
Markdown 3 files · 269 lines
Files of concern · 2
SKILL.md 免责声明与实际功能不符 · 二维码URL需下载到本地展示 · https://.../qr/xxx.png
mcp-setup.md 强制依赖外部可疑MCP服务 · 外部URL IOC · https://mcp.137449244.xyz/mcp · https://mcp.137449244.xyz/health
Other files · examples.md
Security positives
无本地恶意代码（无scripts目录）
文档结构清晰，声明较完整的工作流程
包含免责声明和服务协议框架
未发现base64编码、eval执行、凭证遍历等直接恶意指标