安全决策报告
perkoon-transfer
Perkoon是一个正当的文件传输工具，提供了CLI/MCP/A2A/Browser四种集成方式。主要风险来自Browser Automation路径的远程脚本下载执行，但已通过文档和skill-card明确警告用户优先使用CLI/MCP安全路径，风险可控。
为什么得出这个结论
0/4 个维度触发 通过
声明与实际能力
声明资源与推断能力基本一致。
复核
隐藏执行与外联
提取到 14 个一般风险产物，需要结合上下文判断。
通过
攻击链与高危发现
没有形成明确的恶意路径。
复核
依赖与供应链卫生
发现 3 项需要关注的依赖或供应链线索。
风险分是怎么被拉高的
Browser Automation远程脚本执行 +12
Browser方法通过curl下载并执行远程.mjs脚本，未签名无版本锁定，但文档明确标注为可选重路径并警告优先使用CLI/MCP
localStorage确认跳过 +5
Browser自动化包含localStorage.setItem跳过确认对话框的代码，文档标注需用户已批准文件后才能使用
所有传输经过外部服务 +5
文件通过perkoon.com云端或P2P中转，服务端可访问传输内容（无服务端加密），但skill-card已披露此风险并建议敏感文件用密码保护
最关键的证据
中危 供应链
Browser Automation路径下载执行远程未签名脚本
Browser Automation方法（METHOD 4）通过curl从perkoon.com下载.mjs脚本并直接node执行，无版本锁定、无签名验证。相比之下CLI方法正确使用pinned版本npx -y [email protected]。
SKILL.md:157 优先使用CLI或MCP路径，Browser Automation仅作为无shell环境的最后手段。考虑在自动化环境中预置perkoon包而非运行时下载。
低危 文档欺骗
localStorage确认跳过代码
Browser自动化脚本包含localStorage.setItem设置跳过确认对话框的代码，可能被滥用绕过用户交互确认。
SKILL.md:165 此功能文档要求用户已明确批准文件后才能使用，符合预期。仅当用户主动要求自动化时使用。
低危 敏感访问
明确警告避免敏感目录
SKILL.md规则10明确禁止发送~/.ssh、~/.gnupg、/etc等敏感目录文件，需用户明确批准。
SKILL.md:223 遵循文档规则，发送前确认文件路径。
声明能力 vs 实际能力
文件系统 通过
声明 READ,WRITE
→ 推断 READ,WRITE
SKILL.md: 发送文件路径确认、接收文件保存到/home/openclaw/.openclaw/workspace/received/ 命令执行 通过
声明 WRITE
→ 推断 WRITE
SKILL.md: CLI方法使用npx/bash循环监控日志、后台进程管理 网络访问 通过
声明 READ
→ 推断 READ,WRITE
SKILL.md: A2A endpoint POST到https://perkoon.com/a2a、Browser自动化访问perkoon.com 环境变量 通过
声明 NONE
→ 推断 NONE
SKILL.md: 无环境变量访问代码 可疑产物与外联
中危 外部 URL
https://perkoon.com SKILL.md:12
中危 外部 URL
https://perkoon.com/K7MX4QPR9W2N SKILL.md:117
中危 外部 URL
https://perkoon.com/a2a SKILL.md:212
中危 外部 URL
https://perkoon.com/.well-known/agent.json SKILL.md:214
中危 外部 URL
https://perkoon.com/perkoon_send.mjs SKILL.md:323
中危 外部 URL
https://perkoon.com/perkoon_receive.mjs SKILL.md:324
中危 外部 URL
https://perkoon.com/create SKILL.md:329
中危 外部 URL
https://perkoon.com/ SKILL.md:340
中危 外部 URL
https://perkoon.com/llms.txt SKILL.md:440
中危 外部 URL
https://perkoon.com/automate SKILL.md:441
中危 外部 URL
https://www.npmjs.com/package/@perkoon/mcp SKILL.md:442
中危 外部 URL
https://www.npmjs.com/package/perkoon SKILL.md:443
依赖与供应链
| 包名 | 版本 | 来源 | 漏洞 | 备注 |
|---|---|---|---|---|
| perkoon | 0.5.0 | npm (CLI) | 否 | pinned版本 |
| @perkoon/mcp | 0.3.0 | npm (MCP) | 否 | pinned版本 |
| playwright | * | npm (Browser) | 否 | Browser Automation可选依赖，无版本锁定 |
文件构成
2 个文件 · 510 行
Markdown 2 个文件 · 510 行
需关注文件 · 2
SKILL.md Browser Automation路径下载执行远程未签名脚本 · localStorage确认跳过代码 · 明确警告避免敏感目录 · https://perkoon.com · https://perkoon.com/K7MX4QPR9W2N · https://perkoon.com/a2a · https://perkoon.com/.well-known/agent.json · https://perkoon.com/perkoon_send.mjs · https://perkoon.com/perkoon_receive.mjs · https://perkoon.com/create · https://perkoon.com/ · https://perkoon.com/llms.txt · https://perkoon.com/automate · https://www.npmjs.com/package/@perkoon/mcp · https://www.npmjs.com/package/perkoon
skill-card.md https://clawhub.ai/user/alex-vy · https://clawhub.ai/alex-vy/skills/perkoon-transfer
安全亮点
CLI和MCP方法使用pinned版本（[email protected]、@perkoon/[email protected]），避免动态拉取latest版本
文档包含明确的10条安全规则，包括文件路径确认、结果报告、敏感目录警告
skill-card.md已知风险披露完整，包括外部传输、链接泄露、远程脚本、速率限制等风险及缓解措施
支持密码保护传输（--password），WebRTC/DTLS加密P2P传输
A2A Protocol提供纯HTTP路径，适合无shell环境的隔离场景
建议使用--json便于自动化解析，避免依赖日志文本匹配
接收文件默认保存到workspace/received隔离目录