中文 EN
开始可信审查
安全决策报告

GitToQuark

纯文档型技能，声明了复杂的文件下载、shell执行和凭证管理能力，但实际不包含任何代码文件（引用scripts/但不存在），存在供应链注入风险

安装决策优先 来源: ClawHub 扫描时间: 9 天前
文件 5
IOC 8
越权项 0
发现 5
最直接的威胁证据
严重 供应链
无实际代码实现

SKILL.md引用scripts/quark-drive.cjs和scripts/install.sh，但package中没有任何脚本文件。技能完全依赖外部下载的CLI二进制。

SKILL.md:14

为什么得出这个结论

1/4 个维度触发
通过
声明与实际能力

声明资源与推断能力基本一致。

复核
隐藏执行与外联

提取到 8 个一般风险产物，需要结合上下文判断。

阻止
攻击链与高危发现

报告包含 4 步攻击链，另有 3 项高危或严重发现。

复核
依赖与供应链卫生

发现 1 项需要关注的依赖或供应链线索。

攻击链

01
用户安装GitToQuark skill

初始入口 · SKILL.md:1

02
Skill从GitHub下载quarkclouddrive CLI（无hash校验）

权限提升 · SKILL.md:52

03
Fallback URL从pdds.quark.cn下载固定版本1.0.15（可能被替换）

权限提升 · SKILL.md:59

04
恶意CLI执行未知操作（文件访问、网络外传、凭证收割）

最终危害 · 外部二进制

风险分是怎么被拉高的

无代码文件 +20

声明scripts/quark-drive.cjs和scripts/install.sh但package中不存在

供应链注入风险 +25

下载外部CLI无hash/signature校验，fallback URL固定版本

不可审计行为 +15

技能实际行为完全取决于外部下载的CLI，无法预判

shadow功能风险 +10

SKILL.md描述的CLI行为与实际下载的二进制可能不一致

最关键的证据

严重 供应链

无实际代码实现

SKILL.md引用scripts/quark-drive.cjs和scripts/install.sh，但package中没有任何脚本文件。技能完全依赖外部下载的CLI二进制。

SKILL.md:14
技能必须包含可审计的代码文件，不应仅依赖外部下载物
高危 供应链

外部CLI下载无完整性校验

从GitHub releases下载最新版本quarkclouddrive，或从固定fallback URL下载1.0.15版本，均无SHA256/hash校验

SKILL.md:59
必须提供二进制完整性校验（checksum或signature verification）
高危 供应链

固定版本fallback URL存在

当GitHub API失败时，使用硬编码的pdds.quark.cn URL下载固定版本1.0.15，该域名可能被用于定向投毒

SKILL.md:59
移除固定版本fallback，仅使用官方GitHub releases
中危 凭证窃取

凭证存储但未声明访问范围

技能将token存储到~/.quarkclouddrive/，虽然声明不读取，但外部CLI可能访问其他敏感路径

SKILL.md:71
明确外部CLI的credential访问边界
中危 代码混淆

第三方代理服务不可控

CN用户通过gh-proxy.com、ghproxy.net、v6.gh-proxy.org代理下载，代理节点可能进行流量嗅探或篡改

SKILL.md:31
考虑提供代理源验证或让用户自控代理

声明能力 vs 实际能力

文件系统 通过
声明 WRITE
→
推断 WRITE
SKILL.md:76-77 curl -L -o temp file downloads
网络访问 通过
声明 WRITE
→
推断 WRITE
SKILL.md:27-31 curl to ipinfo.io, GitHub API, proxy services
命令执行 通过
声明 WRITE
→
推断 WRITE
SKILL.md:42 node scripts/quark-drive.cjs; SKILL.md:56 bash scripts/install.sh
环境变量 通过
声明 READ
→
推断 READ
SKILL.md:90 OPENCLAW_SERVICE_MARKER injection
credential 通过
声明 WRITE
→
推断 WRITE
SKILL.md:71-72 stores tokens to ~/.quarkclouddrive/

可疑产物与外联

中危 外部 URL
https://ipinfo.io/json

README.md:27

中危 外部 URL
https://gh-proxy.com/

README.md:31

中危 外部 URL
https://ghproxy.net/

README.md:31

中危 外部 URL
https://v6.gh-proxy.org/

README.md:31

中危 外部 URL
https://pdds.quark.cn/download/stfile/bbhhdeegcbcfbdjdp/quarkclouddrive-1.0.15.zip

README.md:59

中危 外部 URL
https://skills.sh/b/GitToQuark/GitToQuark

README.zh-CN.md:3

中危 外部 URL
https://skills.sh/GitToQuark/GitToQuark

README.zh-CN.md:3

中危 外部 URL
https://img.shields.io/badge/English-English-blue

README.zh-CN.md:7

依赖与供应链

包名版本来源漏洞备注
quarkclouddrive_offical latest github.com/quark-clouddrive/quarkclouddrive_offical 否 从GitHub下载最新release无完整性校验
quarkclouddrive 1.0.15 pdds.quark.cn 否 固定版本fallback，无校验，存在供应链攻击风险

文件构成

5 个文件 · 336 行
Markdown 3 个文件 · 336 行
需关注文件 · 3
README.md Markdown · 150 行
https://ipinfo.io/json · https://gh-proxy.com/ · https://ghproxy.net/ · https://v6.gh-proxy.org/ · https://pdds.quark.cn/download/stfile/bbhhdeegcbcfbdjdp/quarkclouddrive-1.0.15.zip
SKILL.md Markdown · 150 行
无实际代码实现 · 外部CLI下载无完整性校验 · 固定版本fallback URL存在 · 凭证存储但未声明访问范围 · 第三方代理服务不可控
README.zh-CN.md Markdown · 36 行
https://skills.sh/b/GitToQuark/GitToQuark · https://skills.sh/GitToQuark/GitToQuark · https://img.shields.io/badge/English-English-blue
其他文件 · chinese.png · english.png

安全亮点

文档详细描述了每个操作步骤和错误处理
明确声明不读取、打印或缓存明文凭证
区分API请求（直连）和文件下载（代理）的正确路由
不支持私有仓库下载，限制了数据泄露范围