gog Security Report — Trusted | ClawSafe

5 /100

gog

Google Workspace CLI for Gmail, Calendar, Drive, Contacts, Sheets, and Docs

纯文档型 skill，仅包装 Google Workspace CLI (gog)，无代码执行、无恶意行为

Skill Namegog

Duration27.4s

Enginepi

✓

Safe to install

可安全使用，仅提供 gog CLI 操作指引

Findings 1 items

Severity	Finding	Location
Info	纯文档型 Skill Doc Mismatch 此 skill 包仅包含 SKILL.md 文档，无实际脚本代码。功能通过外部 gog CLI 工具实现。 Use `gog` for Gmail/Calendar/Drive/Contacts/Sheets/Docs → 这是正常的 skill 设计模式，无需担忧	`SKILL.md:1`

Resource	Declared	Inferred	Status	Evidence
Filesystem	`NONE`	`NONE`	—	无文件操作代码
Network	`NONE`	`NONE`	—	仅通过 gog CLI 间接调用 Google API
Shell	`NONE`	`NONE`	—	无脚本代码，仅文档说明
Environment	`NONE`	`NONE`	—	无环境变量访问
Clipboard	`NONE`	`NONE`	—	无剪贴板操作
Browser	`NONE`	`NONE`	—	无浏览器操作
Database	`NONE`	`NONE`	—	无数据库操作

3 findings

🔗

Medium External URL 外部 URL

https://gogcli.sh

SKILL.md:4

📧

Info Email 邮箱地址

[email protected]

SKILL.md:14

📧

Info Email 邮箱地址

[email protected]

SKILL.md:19

2 files · 2.0 KB · 47 lines

Markdown 1f · 36L JSON 1f · 11L

├─ 📋 _meta.json JSON 11L · 260 B

└─ 📝 SKILL.md Markdown 36L · 1.7 KB

✓ 无代码执行风险（无 scripts/ 目录）

✓ 功能声明与实际能力一致

✓ gog 是知名开源项目（GitHub: steipete/gogcli）

✓ 所有操作通过标准 Google OAuth API 完成

✓ 无凭证收割、无数据外泄、无 RCE 风险