中文 EN
开始可信审查
安全决策报告

nemesis-c2-bridge

纯文档型技能，无代码执行能力，所有功能均在 SKILL.md 中透明声明，但描述的 C2 控制能力涉及非法 WiFi 攻击操作。

安装决策优先 来源: ClawHub 扫描时间: 2026/8/15
文件 3
IOC 8
越权项 0
发现 3

为什么得出这个结论

0/4 个维度触发
通过
声明与实际能力

声明资源与推断能力基本一致。

复核
隐藏执行与外联

提取到 8 个一般风险产物，需要结合上下文判断。

通过
攻击链与高危发现

没有形成明确的恶意路径。

复核
依赖与供应链卫生

没有完整依赖信息，供应链判断需要保留弹性。

风险分是怎么被拉高的

无代码执行能力 +-15

无 scripts/ 目录，无 allowed-tools 声明，无任何可执行代码

文档透明无欺骗 +-10

所有 8 个攻击链均在 SKILL.md 中明确列出，无阴影功能

未声明能力越权 +20

技能描述了完整的 C2 控制框架（/dispatch, /kill 端点），涉及远程控制设备执行攻击

攻击能力文档化 +15

evil_twin（凭证收割）、broadcast_deauth（网络干扰）等攻击链文档化，提供攻击指南

缺乏伦理/法律约束 +15

skill-card.md 仅提示风险但未强制要求授权验证，技能可被用于非法目的

最关键的证据

中危 文档欺骗

C2 框架完整功能链文档化

SKILL.md 详细描述了 C2 控制框架的 10 个 API 端点，包括 /dispatch（调度攻击链）、/kill（紧急销毁）等高危操作，形成完整的攻击控制文档

SKILL.md:30
C2 控制框架本身具有合法性争议，需确保使用场景符合当地法规
中危 权限提升

未声明的远程控制能力

技能描述了通过 /dispatch 端点远程控制 Pwnagotchi 设备执行攻击链的能力，这超出了普通 AI 技能的能力范围

SKILL.md:31
如需部署，确保该能力符合组织安全策略
低危 敏感访问

GPS 位置数据收集

Crabfleet 心跳协议包含 GPS 坐标字段，可能暴露设备物理位置

SKILL.md:60
如非必要，禁用 GPS 数据收集以保护位置隐私

声明能力 vs 实际能力

文件系统 通过
声明 NONE
→
推断 NONE
无脚本文件，无 filesystem 操作声明
网络访问 通过
声明 READ
→
推断 NONE
SKILL.md 描述 HTTP API 端点，但技能本身不发起网络请求（纯文档）
命令执行 通过
声明 NONE
→
推断 NONE
无脚本，无 shell 执行能力
环境变量 通过
声明 NONE
→
推断 NONE
无环境变量访问代码
技能调用 通过
声明 NONE
→
推断 NONE
无跨技能调用代码
剪贴板 通过
声明 NONE
→
推断 NONE
无剪贴板操作代码
浏览器 通过
声明 NONE
→
推断 NONE
无浏览器自动化代码
数据库 通过
声明 NONE
→
推断 NONE
无数据库操作代码

可疑产物与外联

中危 外部 URL
http://0.0.0.0:8553

SKILL.md:15

中危 外部 URL
http://0.0.0.0:8553/health

SKILL.md:16

中危 外部 URL
http://0.0.0.0:8553/skill

SKILL.md:68

中危 外部 URL
http://0.0.0.0:8553/fleet/heartbeat

SKILL.md:71

中危 外部 URL
http://0.0.0.0:8553/fleet

SKILL.md:76

中危 外部 URL
http://0.0.0.0:8553/dispatch

SKILL.md:79

中危 外部 URL
https://clawhub.ai/user/mightypi0301-netizen

skill-card.md:7

中危 外部 URL
https://clawhub.ai/mightypi0301-netizen/skills/nemesis-c2-bridge

skill-card.md:29

依赖与供应链

没有结构化依赖告警。

文件构成

3 个文件 · 177 行
Markdown 2 个文件 · 172 行JSON 1 个文件 · 5 行
需关注文件 · 2
SKILL.md Markdown · 129 行
C2 框架完整功能链文档化 · 未声明的远程控制能力 · GPS 位置数据收集 · http://0.0.0.0:8553 · http://0.0.0.0:8553/health · http://0.0.0.0:8553/skill · http://0.0.0.0:8553/fleet/heartbeat · http://0.0.0.0:8553/fleet · http://0.0.0.0:8553/dispatch
skill-card.md Markdown · 43 行
https://clawhub.ai/user/mightypi0301-netizen · https://clawhub.ai/mightypi0301-netizen/skills/nemesis-c2-bridge
其他文件 · _meta.json

安全亮点

无代码文件，零执行风险
所有功能在 SKILL.md 中完全透明声明，无阴影功能
skill-card.md 包含 Known Risks and Mitigations 章节
无 base64/eval 等混淆技术
无凭证收割或数据外泄代码
无敏感路径访问（~/.ssh, ~/.aws, .env）
无恶意依赖