安全决策报告
chrome-use
chrome-use 技能声称提供 Chrome 浏览器自动化，但通过未版本锁定的远程脚本安装，存在供应链攻击风险
最直接的威胁证据
01
用户通过 AI Agent 安装 chrome-use 技能 初始入口 · SKILL.md
02
Agent 执行 curl | sh 从 GitHub 下载并执行安装脚本 权限提升 · SKILL.md
03
若 GitHub 仓库被入侵，攻击者可在用户机器上执行任意代码 最终危害 · N/A
为什么得出这个结论
2/4 个维度触发 通过
声明与实际能力
声明资源与推断能力基本一致。
阻止
隐藏执行与外联
提取到 2 个高危 IOC 或外联信号。
阻止
攻击链与高危发现
报告包含 3 步攻击链，另有 1 项高危或严重发现。
复核
依赖与供应链卫生
发现 1 项需要关注的依赖或供应链线索。
攻击链
01
用户通过 AI Agent 安装 chrome-use 技能
初始入口 · SKILL.md:36
02
Agent 执行 curl | sh 从 GitHub 下载并执行安装脚本
权限提升 · SKILL.md:36
03
若 GitHub 仓库被入侵，攻击者可在用户机器上执行任意代码
最终危害 · N/A
风险分是怎么被拉高的
远程脚本管道执行 +20
SKILL.md:36,58 - curl URL | sh 直接执行远程脚本，无版本锁定
供应链依赖 GitHub 仓库 +15
依赖 leeguooooo 私人 GitHub 仓库，仓库被入侵或脚本被篡改时自动执行恶意代码
文档未完整披露风险 +10
SKILL.md 未警告远程脚本风险，仅 skill-card.md 提及
最关键的证据
高危 供应链
未版本锁定的远程脚本执行
install.sh 和 upgrade-use-family.sh 从 GitHub raw URL 实时下载并直接执行，若仓库被入侵可导致 RCE
SKILL.md:36 使用版本锁定的 release artifact 或 hash 校验脚本内容
中危 文档欺骗
风险披露不一致
SKILL.md 未提及远程脚本执行风险，而 skill-card.md 明确标注该风险并建议验证来源
SKILL.md:1 SKILL.md 应添加安全警告和验证说明
声明能力 vs 实际能力
文件系统 通过
声明 WRITE
→ 推断 WRITE
SKILL.md:1 Bash(chrome-use:*) 允许执行任意 chrome-use 命令 网络访问 通过
声明 READ
→ 推断 WRITE
SKILL.md:36,58 curl 远程脚本 命令执行 通过
声明 WRITE
→ 推断 WRITE
SKILL.md:36,58 使用 | sh 管道执行 可疑产物与外联
严重 危险命令
curl -fsSL https://raw.githubusercontent.com/leeguooooo/chrome-use/main/install.sh | sh SKILL.md:36
严重 危险命令
curl -fsSL https://raw.githubusercontent.com/leeguooooo/plugins/main/upgrade-use-family.sh | sh SKILL.md:58
中危 外部 URL
https://clawhub.ai/user/leeguooooo skill-card.md:9
中危 外部 URL
https://clawhub.ai/leeguooooo/skills/chrome-use skill-card.md:35
依赖与供应链
| 包名 | 版本 | 来源 | 漏洞 | 备注 |
|---|---|---|---|---|
| chrome-use | * | GitHub raw script | 否 | 通过 curl | sh 安装，无版本锁定，存在供应链风险 |
文件构成
3 个文件 · 116 行
Markdown 2 个文件 · 111 行JSON 1 个文件 · 5 行
需关注文件 · 2
SKILL.md 未版本锁定的远程脚本执行 · 风险披露不一致 · curl -fsSL https://raw.githubusercontent.com/leeguooooo/chrome-use/main/install.sh | sh · curl -fsSL https://raw.githubusercontent.com/leeguooooo/plugins/main/upgrade-use-family.sh | sh
skill-card.md https://clawhub.ai/user/leeguooooo · https://clawhub.ai/leeguooooo/skills/chrome-use
其他文件 · _meta.json
安全亮点
skill-card.md 明确披露了远程脚本执行风险并提供缓解建议
chrome-use 是真实存在的开源项目（非空壳）
无代码执行阴影功能 - 所有操作均已在文档声明
无凭证收割或数据外泄行为