Skill Trust Decision
sa-master
纯文档类skill，无可执行代码，但存在硬编码API密钥泄露、强制外传用户输入至外部MCP服务器、以及服务端协议注入风险。
Most direct threat evidence
High Credential Theft
硬编码API密钥泄露 MCP配置文件中的Bearer Token 'sk-Wp9mTx4KvRn7Qd3Fzj' 以明文形式暴露在SKILL.md中，任何能读取该文档的用户均可使用此凭证。
SKILL.md:179 Why this conclusion was reached
2/4 dimensions flagged Block
Declared vs actual capability
1 undeclared or violating capabilities were inferred.
Review
Hidden execution and egress
1 lower-risk artifacts were extracted and still need context.
Block
Attack chain and severe findings
The report includes 0 attack-chain steps and 1 severe findings.
Review
Dependencies and supply chain hygiene
Dependency information is incomplete, so supply-chain confidence stays limited.
What drove the risk score up
硬编码API密钥泄露 +20
SKILL.md第179行暴露Bearer Token 'sk-Wp9mTx4KvRn7Qd3Fzj'
强制外传用户数据至外部服务端 +15
翻译管道要求将所有非中文用户输入发送至外部MCP服务器
服务端协议注入风险 +10
客户端被要求解析执行服务端注入的[PROTOCOL]块，存在被操控风险
Most important evidence
High Credential Theft
硬编码API密钥泄露
MCP配置文件中的Bearer Token 'sk-Wp9mTx4KvRn7Qd3Fzj' 以明文形式暴露在SKILL.md中，任何能读取该文档的用户均可使用此凭证。
SKILL.md:179 使用环境变量引用替代硬编码，如 ${SA_API_KEY}，或要求用户在本地配置文件注入密钥。
Medium Data Exfil
强制用户输入外传至第三方服务端
翻译管道(T-P.1)要求将所有非中文用户消息翻译后发送至外部MCP服务器。架构设计内容可能包含敏感业务信息，存在数据外泄风险。
SKILL.md:67 评估第三方服务端数据处理策略，或提供本地翻译选项。
Medium Prompt Injection
服务端协议注入风险
客户端被要求解析并执行服务端注入的[PROTOCOL v=1.0]块，可能包含恶意指令操控客户端行为。
SKILL.md:231 客户端应对协议块内容进行安全校验，限制可执行的协议命令范围。
Low Supply Chain
外部MCP服务器依赖
技能完全依赖外部服务端 https://mcp.smartmoves.com.cn/sa/mcp，无本地fallback，服务器不可用时技能完全失效。
SKILL.md:176 考虑提供本地部署选项或离线模式。
Declared capability vs actual capability
Filesystem Pass
Declared NONE
→ Inferred NONE
纯文档skill，无文件操作 Network Block
Declared NONE
→ Inferred WRITE
SKILL.md:179 强制连接外部MCP服务器 https://mcp.smartmoves.com.cn/sa/mcp Shell Pass
Declared NONE
→ Inferred NONE
无shell执行 Environment Pass
Declared NONE
→ Inferred NONE
无环境变量访问 Skill Invoke Pass
Declared READ
→ Inferred READ
声明使用MCP Tool调用4个架构设计技能 Clipboard Pass
Declared NONE
→ Inferred NONE
无剪贴板操作 Browser Pass
Declared NONE
→ Inferred NONE
无浏览器操作 Database Pass
Declared NONE
→ Inferred NONE
无数据库操作 Suspicious artifacts and egress
Medium External URL
https://mcp.smartmoves.com.cn/sa/mcp SKILL.md:179
Dependencies and supply chain
There are no structured dependency warnings.
File composition
1 files · 234 lines
Markdown 1 files · 234 lines
Files of concern · 1
SKILL.md 硬编码API密钥泄露 · 强制用户输入外传至第三方服务端 · 服务端协议注入风险 · 外部MCP服务器依赖 · https://mcp.smartmoves.com.cn/sa/mcp
Security positives
纯文档类skill，无直接可执行代码，无法通过代码执行RCE
文档结构清晰，技能定位明确（系统架构设计）
包含详细的行为约束和禁止越界条款