Skill Trust Decision
xinjianxue-skill-job_change-cn
纯文档型 Skill，无可执行代码；主要风险为个人信息收集和外部 API 传输，但属于合法 API 服务的正常操作范围，文档声明清晰
Why this conclusion was reached
0/4 dimensions flagged Pass
Declared vs actual capability
Declared resources and inferred behavior are broadly aligned.
Review
Hidden execution and egress
2 lower-risk artifacts were extracted and still need context.
Pass
Attack chain and severe findings
There is no explicit malicious chain in the report.
Review
Dependencies and supply chain hygiene
Dependency information is incomplete, so supply-chain confidence stays limited.
What drove the risk score up
个人信息收集 +10
收集分析对象的出生年月日时分、性别、出生地、当前所在地等个人信息
外部 API 数据传输 +10
将上述数据发送至 chinaapi.xinjianxue.com，文档声明不存储但无法技术验证
Most important evidence
Medium Data Exfil
个人信息收集与外部传输
收集分析对象（用户本人或第三方）的出生年月日时分、性别、出生地、当前所在地等个人信息，并发送至外部 API（chinaapi.xinjianxue.com）。文档声称「仅做本次服务分析，不会进行存储」，但无法技术验证
SKILL.md:62 确认最终用户（分析对象本人）知情同意。若为他人分析，需确保有合法授权
Low Supply Chain
外部 API 依赖
完全依赖外部服务 chinaapi.xinjianxue.com，无备用方案或离线能力。服务可用性、数据处理安全性均依赖第三方
SKILL.md:70 了解心鉴学的隐私政策和数据处理协议；评估对第三方服务的依赖风险
Info Priv Escalation
双凭证机制说明
采用 AI 业务许可证 + api_key 的双凭证机制。许可证由 AI 申请，api_key 由用户授权码绑定获取。文档对凭证存储、生命周期有清晰说明
SKILL.md:53 无风险。凭证管理设计合理，有明确的绑定、验证、错误处理流程
Declared capability vs actual capability
Filesystem Pass
Declared NONE
→ Inferred NONE
N/A - 无脚本文件 Network Pass
Declared WRITE
→ Inferred WRITE
SKILL.md 声明需能发 HTTP 请求 Shell Pass
Declared NONE
→ Inferred NONE
N/A - 无脚本文件 Environment Pass
Declared READ
→ Inferred READ
SKILL.md 声明凭证可存环境变量 credential_theft Pass
Declared WRITE
→ Inferred WRITE
SKILL.md 声明凭证存专用密钥存储 Suspicious artifacts and egress
Medium External URL
https://chinaapi.xinjianxue.com SKILL.md:70
Medium External URL
https://chinaapi.xinjianxue.com/api/xinjianxue SKILL.md:182
Dependencies and supply chain
There are no structured dependency warnings.
File composition
1 files · 281 lines
Markdown 1 files · 281 lines
Files of concern · 1
SKILL.md 个人信息收集与外部传输 · 外部 API 依赖 · 双凭证机制说明 · https://chinaapi.xinjianxue.com · https://chinaapi.xinjianxue.com/api/xinjianxue
Security positives
纯文档 Skill，无可执行代码，不存在代码层面恶意行为
文档结构完整，声明清晰，权限边界明确
凭证管理设计合理（一次绑定、不可换绑、凭证保密）
错误响应处理表详细，降低误操作风险
明确声明不存储报告、凭证存专用密钥存储
无高危行为（无 RCE、无凭证收割、无混淆、无持久化）