安全决策报告
xinjianxue-skill-job_change-cn
纯文档型 Skill，无可执行代码；主要风险为个人信息收集和外部 API 传输，但属于合法 API 服务的正常操作范围，文档声明清晰
为什么得出这个结论
0/4 个维度触发 通过
声明与实际能力
声明资源与推断能力基本一致。
复核
隐藏执行与外联
提取到 2 个一般风险产物，需要结合上下文判断。
通过
攻击链与高危发现
没有形成明确的恶意路径。
复核
依赖与供应链卫生
没有完整依赖信息，供应链判断需要保留弹性。
风险分是怎么被拉高的
个人信息收集 +10
收集分析对象的出生年月日时分、性别、出生地、当前所在地等个人信息
外部 API 数据传输 +10
将上述数据发送至 chinaapi.xinjianxue.com，文档声明不存储但无法技术验证
最关键的证据
中危 数据外泄
个人信息收集与外部传输
收集分析对象（用户本人或第三方）的出生年月日时分、性别、出生地、当前所在地等个人信息，并发送至外部 API（chinaapi.xinjianxue.com）。文档声称「仅做本次服务分析，不会进行存储」，但无法技术验证
SKILL.md:62 确认最终用户（分析对象本人）知情同意。若为他人分析，需确保有合法授权
低危 供应链
外部 API 依赖
完全依赖外部服务 chinaapi.xinjianxue.com，无备用方案或离线能力。服务可用性、数据处理安全性均依赖第三方
SKILL.md:70 了解心鉴学的隐私政策和数据处理协议；评估对第三方服务的依赖风险
提示 权限提升
双凭证机制说明
采用 AI 业务许可证 + api_key 的双凭证机制。许可证由 AI 申请，api_key 由用户授权码绑定获取。文档对凭证存储、生命周期有清晰说明
SKILL.md:53 无风险。凭证管理设计合理，有明确的绑定、验证、错误处理流程
声明能力 vs 实际能力
文件系统 通过
声明 NONE
→ 推断 NONE
N/A - 无脚本文件 网络访问 通过
声明 WRITE
→ 推断 WRITE
SKILL.md 声明需能发 HTTP 请求 命令执行 通过
声明 NONE
→ 推断 NONE
N/A - 无脚本文件 环境变量 通过
声明 READ
→ 推断 READ
SKILL.md 声明凭证可存环境变量 credential_theft 通过
声明 WRITE
→ 推断 WRITE
SKILL.md 声明凭证存专用密钥存储 可疑产物与外联
中危 外部 URL
https://chinaapi.xinjianxue.com SKILL.md:70
中危 外部 URL
https://chinaapi.xinjianxue.com/api/xinjianxue SKILL.md:182
依赖与供应链
没有结构化依赖告警。
文件构成
1 个文件 · 281 行
Markdown 1 个文件 · 281 行
需关注文件 · 1
SKILL.md 个人信息收集与外部传输 · 外部 API 依赖 · 双凭证机制说明 · https://chinaapi.xinjianxue.com · https://chinaapi.xinjianxue.com/api/xinjianxue
安全亮点
纯文档 Skill，无可执行代码，不存在代码层面恶意行为
文档结构完整，声明清晰，权限边界明确
凭证管理设计合理（一次绑定、不可换绑、凭证保密）
错误响应处理表详细，降低误操作风险
明确声明不存储报告、凭证存专用密钥存储
无高危行为（无 RCE、无凭证收割、无混淆、无持久化）