安全决策报告
pr-description-gen
SKILL.md 仅包含营销内容，无实际代码实现，功能描述极度模糊，存在文档欺骗嫌疑
为什么得出这个结论
0/4 个维度触发 通过
声明与实际能力
声明资源与推断能力基本一致。
复核
隐藏执行与外联
提取到 4 个一般风险产物，需要结合上下文判断。
通过
攻击链与高危发现
没有形成明确的恶意路径。
复核
依赖与供应链卫生
没有完整依赖信息，供应链判断需要保留弹性。
风险分是怎么被拉高的
文档欺骗 - 功能描述模糊 +15
核心功能仅用「智能处理」「多格式」等空泛词汇描述，无技术细节
无实际代码实现 +10
声称能生成PR描述但未提供任何可执行脚本，仅有营销文档
营销推广内容占比过高 +10
85%内容为付费版本推广和 affiliate 链接
最关键的证据
中危 文档欺骗
功能描述极度模糊
SKILL.md 声称能「从 git diff 和提交历史自动生成 PR 描述」，但核心功能仅用「Core automation」「Smart processing」「Batch support」「Multi-format」等空泛词汇描述，无任何技术实现细节
SKILL.md:22 应提供具体技术说明，如使用的 API、算法或命令行工具
低危 文档欺骗
无实际代码实现
技能包仅包含 SKILL.md 文档，缺少 scripts/ 目录及任何可执行代码，无法验证声明的功能是否真正实现
SKILL.md:1 提供实际可执行的脚本代码（Python/Bash/Node.js）
低危 敏感访问
元数据声明需要 bash 但无实际使用说明
metadata.openclaw.requires.bins 声明需要 bash，但 SKILL.md 中未说明如何使用 bash 实现声称的功能
SKILL.md:6 补充 bash 在该技能中的具体用途说明
声明能力 vs 实际能力
文件系统 通过
声明 NONE
→ 推断 NONE
无脚本文件，无法推断实际能力 可疑产物与外联
中危 外部 URL
https://kingai.work/ SKILL.md:12
中危 外部 URL
https://my.racknerd.com/aff.php?aff=20179 SKILL.md:53
中危 外部 URL
https://j.moomoo.com/0CrlDz SKILL.md:54
依赖与供应链
没有结构化依赖告警。
文件构成
1 个文件 · 85 行
Markdown 1 个文件 · 85 行
需关注文件 · 1
SKILL.md 功能描述极度模糊 · 无实际代码实现 · 元数据声明需要 bash 但无实际使用说明 · https://kingai.work/ · https://my.racknerd.com/aff.php?aff=20179 · https://j.moomoo.com/0CrlDz · [email protected]
安全亮点
无恶意代码（无可执行脚本）
无凭证窃取行为
无网络外传数据
无外部 affiliate 恶意链接