Skill Trust Decision
multi-research
纯Markdown指令型技能，声明exec工具但无实际代码文件。文档质量极差，存在大量重复、格式错误、可疑表述（如'去除原始风险代码'），安全功能声称无代码支撑。
Why this conclusion was reached
0/4 dimensions flagged Pass
Declared vs actual capability
Declared resources and inferred behavior are broadly aligned.
Review
Hidden execution and egress
1 lower-risk artifacts were extracted and still need context.
Pass
Attack chain and severe findings
There is no explicit malicious chain in the report.
Review
Dependencies and supply chain hygiene
4 dependency or supply-chain issues need attention.
What drove the risk score up
exec工具声明过宽 +15
声明了exec工具但未说明具体执行范围，shell:WRITE权限可能被滥用
文档可疑表述 +15
'去除原始风险代码'等表述暗示原版可能存在风险
文档质量差 +10
大量重复段落、JSON格式错误、语法混乱
安全声称无代码支撑 +5
安全审计清单声称已实现加密/TLS但无任何代码
Most important evidence
Medium Doc Mismatch
文档包含可疑表述
文档中多次出现'去除原始风险代码，增强安全性和稳定性'表述，暗示原版技能可能存在安全风险
SKILL.md:1 要求提供者说明原版技能的具体风险以及修改内容
Medium Priv Escalation
exec工具权限声明过宽
声明了exec工具但未限定执行范围，shell:WRITE权限可用于执行任意shell命令
SKILL.md:19 明确exec工具的具体使用场景和限制条件
Low Doc Mismatch
文档质量极差
存在大量重复段落、JSON格式错误（---出现在JSON中）、语法混乱，影响实际使用
SKILL.md:58 清理文档格式，修正语法错误
Low Doc Mismatch
安全功能声称无代码支撑
安全审计清单声称实现了API密钥加密、TLS/SSL、AES存储等安全措施，但整个技能包只有文档无代码
SKILL.md:130 补充实际的安全实现代码或移除未实现的安全声称
Low Supply Chain
依赖声明缺少版本锁定
环境要求中声明pip install numpy pandas scikit-learn tensorflow但未指定版本，可能引入供应链风险
SKILL.md:227 添加版本锁定：numpy>=1.20,<2.0等
Declared capability vs actual capability
Filesystem Pass
Declared READ
→ Inferred READ
SKILL.md:19 - tools: [read, exec] Shell Pass
Declared WRITE
→ Inferred WRITE
SKILL.md:19 - exec工具未定义具体执行范围 Suspicious artifacts and egress
Medium External URL
https://skillhub.cn SKILL.md:19
Dependencies and supply chain
| Package | Version | Source | Known vuln | Notes |
|---|---|---|---|---|
| numpy | * | pip | No | 无版本锁定 |
| pandas | * | pip | No | 无版本锁定 |
| scikit-learn | * | pip | No | 无版本锁定 |
| tensorflow | * | pip | No | 无版本锁定，存在已知漏洞风险 |
File composition
1 files · 359 lines
Markdown 1 files · 359 lines
Files of concern · 1
SKILL.md 文档包含可疑表述 · exec工具权限声明过宽 · 文档质量极差 · 安全功能声称无代码支撑 · 依赖声明缺少版本锁定 · https://skillhub.cn
Security positives
纯文档型技能，无实际恶意代码文件
无凭证收割、文件外传等明确恶意行为
未发现base64编码、eval执行等高危操作模式