扫描报告
0 /100
find-skills
帮助用户发现和安装 agent skills 的工具技能
纯文档型技能,仅提供 SKILL.md 使用指南,无可执行代码,声明行为一致,安全可用。
可以安装
无需修改,可直接使用。
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | NONE | NONE | — | 无文件操作,仅文档说明 |
| 网络访问 | NONE | NONE | — | 仅提供外部链接供参考,无主动网络请求 |
| 命令执行 | NONE | READ | ✓ 一致 | 文档描述使用 npx skills CLI,属正常用户操作 |
2 项发现
中危 外部 URL 外部 URL
https://skills.sh/ SKILL.md:32 中危 外部 URL 外部 URL
https://skills.sh/vercel-labs/agent-skills/vercel-react-best-practices SKILL.md:64 目录结构
2 文件 · 4.7 KB · 138 行 Markdown 1f · 133L
JSON 1f · 5L
├─
_meta.json
JSON
└─
SKILL.md
Markdown
安全亮点
✓ 纯文档型技能,无可执行代码执行风险
✓ 文档结构清晰,声明的功能与实际行为一致
✓ 仅使用标准 npx CLI 工具搜索技能生态
✓ 无敏感路径访问或凭证收集行为
✓ 无外部数据外泄风险
✓ 无第三方依赖引入供应链风险