中文 EN
Start Review
Skill Trust Decision

nemesis-c2-bridge

纯文档型技能，无代码执行能力，所有功能均在 SKILL.md 中透明声明，但描述的 C2 控制能力涉及非法 WiFi 攻击操作。

Install decision first Source: ClawHub Scanned: Aug 15, 2026
Files 3
Artifacts 8
Violations 0
Findings 3

Why this conclusion was reached

0/4 dimensions flagged
Pass
Declared vs actual capability

Declared resources and inferred behavior are broadly aligned.

Review
Hidden execution and egress

8 lower-risk artifacts were extracted and still need context.

Pass
Attack chain and severe findings

There is no explicit malicious chain in the report.

Review
Dependencies and supply chain hygiene

Dependency information is incomplete, so supply-chain confidence stays limited.

What drove the risk score up

无代码执行能力 +-15

无 scripts/ 目录，无 allowed-tools 声明，无任何可执行代码

文档透明无欺骗 +-10

所有 8 个攻击链均在 SKILL.md 中明确列出，无阴影功能

未声明能力越权 +20

技能描述了完整的 C2 控制框架（/dispatch, /kill 端点），涉及远程控制设备执行攻击

攻击能力文档化 +15

evil_twin（凭证收割）、broadcast_deauth（网络干扰）等攻击链文档化，提供攻击指南

缺乏伦理/法律约束 +15

skill-card.md 仅提示风险但未强制要求授权验证，技能可被用于非法目的

Most important evidence

Medium Doc Mismatch

C2 框架完整功能链文档化

SKILL.md 详细描述了 C2 控制框架的 10 个 API 端点，包括 /dispatch（调度攻击链）、/kill（紧急销毁）等高危操作，形成完整的攻击控制文档

SKILL.md:30
C2 控制框架本身具有合法性争议，需确保使用场景符合当地法规
Medium Priv Escalation

未声明的远程控制能力

技能描述了通过 /dispatch 端点远程控制 Pwnagotchi 设备执行攻击链的能力，这超出了普通 AI 技能的能力范围

SKILL.md:31
如需部署，确保该能力符合组织安全策略
Low Sensitive Access

GPS 位置数据收集

Crabfleet 心跳协议包含 GPS 坐标字段，可能暴露设备物理位置

SKILL.md:60
如非必要，禁用 GPS 数据收集以保护位置隐私

Declared capability vs actual capability

Filesystem Pass
Declared NONE
→
Inferred NONE
无脚本文件，无 filesystem 操作声明
Network Pass
Declared READ
→
Inferred NONE
SKILL.md 描述 HTTP API 端点，但技能本身不发起网络请求（纯文档）
Shell Pass
Declared NONE
→
Inferred NONE
无脚本，无 shell 执行能力
Environment Pass
Declared NONE
→
Inferred NONE
无环境变量访问代码
Skill Invoke Pass
Declared NONE
→
Inferred NONE
无跨技能调用代码
Clipboard Pass
Declared NONE
→
Inferred NONE
无剪贴板操作代码
Browser Pass
Declared NONE
→
Inferred NONE
无浏览器自动化代码
Database Pass
Declared NONE
→
Inferred NONE
无数据库操作代码

Suspicious artifacts and egress

Medium External URL
http://0.0.0.0:8553

SKILL.md:15

Medium External URL
http://0.0.0.0:8553/health

SKILL.md:16

Medium External URL
http://0.0.0.0:8553/skill

SKILL.md:68

Medium External URL
http://0.0.0.0:8553/fleet/heartbeat

SKILL.md:71

Medium External URL
http://0.0.0.0:8553/fleet

SKILL.md:76

Medium External URL
http://0.0.0.0:8553/dispatch

SKILL.md:79

Medium External URL
https://clawhub.ai/user/mightypi0301-netizen

skill-card.md:7

Medium External URL
https://clawhub.ai/mightypi0301-netizen/skills/nemesis-c2-bridge

skill-card.md:29

Dependencies and supply chain

There are no structured dependency warnings.

File composition

3 files · 177 lines
Markdown 2 files · 172 linesJSON 1 files · 5 lines
Files of concern · 2
SKILL.md Markdown · 129 lines
C2 框架完整功能链文档化 · 未声明的远程控制能力 · GPS 位置数据收集 · http://0.0.0.0:8553 · http://0.0.0.0:8553/health · http://0.0.0.0:8553/skill · http://0.0.0.0:8553/fleet/heartbeat · http://0.0.0.0:8553/fleet · http://0.0.0.0:8553/dispatch
skill-card.md Markdown · 43 lines
https://clawhub.ai/user/mightypi0301-netizen · https://clawhub.ai/mightypi0301-netizen/skills/nemesis-c2-bridge
Other files · _meta.json

Security positives

无代码文件，零执行风险
所有功能在 SKILL.md 中完全透明声明，无阴影功能
skill-card.md 包含 Known Risks and Mitigations 章节
无 base64/eval 等混淆技术
无凭证收割或数据外泄代码
无敏感路径访问（~/.ssh, ~/.aws, .env）
无恶意依赖