安全决策报告
plori
纯文档型技能，通过shell管道安装CLI存在供应链风险，但skill-card已声明警告，且skill本身无代码执行能力
最直接的威胁证据
严重 危险命令
curl -fsSL https://plori.ai/install.sh | sh 为什么得出这个结论
1/4 个维度触发 通过
声明与实际能力
声明资源与推断能力基本一致。
阻止
隐藏执行与外联
提取到 1 个高危 IOC 或外联信号。
通过
攻击链与高危发现
没有形成明确的恶意路径。
复核
依赖与供应链卫生
没有完整依赖信息，供应链判断需要保留弹性。
风险分是怎么被拉高的
shell管道安装命令 +25
curl -fsSL https://plori.ai/install.sh | sh 存在供应链攻击风险
无脚本代码审查 +0
技能仅含文档，无可执行代码
风险已声明 +-10
skill-card.md明确标注了管道安装风险并建议MCP替代
最关键的证据
中危 供应链
Shell管道安装命令存在供应链风险
SKILL.md:131 包含 curl -fsSL https://plori.ai/install.sh | sh 命令，将远程脚本直接管道执行Shell是典型供应链攻击向量。skill-card.md已声明此风险并建议使用MCP方式连接。
SKILL.md:131 优先使用MCP连接方式；如需CLI安装，应先curl下载脚本审查内容后再执行
低危 权限提升
Skill功能与声明权限可能不符
skill-card未声明allowedTools，但SKILL.md描述的OAuth流程需要向外部端点发送敏感数据(device_code)，且MCP工具可操作工作区文件。
SKILL.md:52 在skill-card.md中明确声明network:WRITE权限和OAuth交互行为
声明能力 vs 实际能力
网络访问 通过
声明 READ
→ 推断 READ
SKILL.md:52-55 MCP API调用 命令执行 通过
声明 NONE
→ 推断 NONE
无shell脚本代码 文件系统 通过
声明 NONE
→ 推断 READ
SKILL.md:81 上传文件工具声明 可疑产物与外联
严重 危险命令
curl -fsSL https://plori.ai/install.sh | sh SKILL.md:131
中危 外部 URL
https://api.plori.ai/mcp SKILL.md:20
中危 外部 URL
https://api.plori.ai/.well-known/oauth-protected-resource SKILL.md:23
中危 外部 URL
https://plori.ai. SKILL.md:25
中危 外部 URL
https://api.plori.ai/oauth/pair SKILL.md:57
中危 外部 URL
https://api.plori.ai/oauth/pair/poll SKILL.md:65
中危 外部 URL
https://plori.ai/install.sh SKILL.md:131
中危 外部 URL
https://plori.ai/install.ps1 SKILL.md:131
中危 外部 URL
https://api.plori.ai/v1 SKILL.md:138
中危 外部 URL
https://plori.ai/auth.md SKILL.md:138
中危 外部 URL
https://plori.ai/docs/cli SKILL.md:282
中危 外部 URL
https://plori.ai/agents.md SKILL.md:322
依赖与供应链
没有结构化依赖告警。
文件构成
2 个文件 · 382 行
Markdown 2 个文件 · 382 行
需关注文件 · 2
SKILL.md Shell管道安装命令存在供应链风险 · Skill功能与声明权限可能不符 · curl -fsSL https://plori.ai/install.sh | sh · https://api.plori.ai/mcp · https://api.plori.ai/.well-known/oauth-protected-resource · https://plori.ai. · https://api.plori.ai/oauth/pair · https://api.plori.ai/oauth/pair/poll · https://plori.ai/install.sh · https://plori.ai/install.ps1 · https://api.plori.ai/v1 · https://plori.ai/auth.md · https://plori.ai/docs/cli · https://plori.ai/agents.md · https://plori.ai/mcp · https://www.npmjs.com/package/@plori/cli · https://plori.ai/llms.txt
skill-card.md https://clawhub.ai/user/yuchen-plori · https://clawhub.ai/yuchen-plori/skills/plori
安全亮点
skill-card.md明确声明了shell管道安装的供应链风险
文档推荐使用MCP方式连接，避免直接shell安装
无本地可执行代码，无法在目标系统植入后门
OAuth流程使用标准PKCE，凭证不经过AI Agent直接传递