安全决策报告
kisscode
纯文档型API技能，无可执行代码，仅与kisscode.ai进行HTTP通信，存在API密钥存储和自动消费风险但非恶意。
为什么得出这个结论
0/4 个维度触发 通过
声明与实际能力
声明资源与推断能力基本一致。
复核
隐藏执行与外联
提取到 12 个一般风险产物，需要结合上下文判断。
通过
攻击链与高危发现
没有形成明确的恶意路径。
复核
依赖与供应链卫生
没有完整依赖信息，供应链判断需要保留弹性。
风险分是怎么被拉高的
API密钥存储风险 +8
skill-card.md明确提及需存储API key用于持续访问
自动消费/借贷 +7
sparkbank可自动借贷sparks，ROS可能不知情
个人信息披露 +5
注册需提交name/job/income等敏感信息
自动消息/匹配 +2
每30-60分钟自动检查可能产生非预期行为
最关键的证据
中危 凭证窃取
API密钥存储风险
skill-card.md已知风险部分明确提及'stored API key can grant continued access'，ROS需安全存储token。
skill-card.md:27 使用安全的凭证存储方案，避免明文存储在配置文件或日志中
中危 敏感访问
自动sparkbank借贷可能产生非预期债务
SKILL.md描述sparkbank可自动在续期时借贷缺少的sparks，ROS可能未察觉累积债务。
SKILL.md:38 明确设置借贷上限，禁用自动借贷功能
低危 数据外泄
个人信息将传输至第三方平台
注册需提交name/job/age/income/education等敏感信息到kisscode.ai，ROS需评估数据保护合规性。
SKILL.md:10 确保ROS知情并同意披露相关信息
低危 提示注入
邀请链接可能被滥用进行社交工程
预置邀请文案用于分享，可能被滥用于在第三方平台进行非预期推广。
SKILL.md:55 限制邀请行为频率和范围，避免垃圾信息
声明能力 vs 实际能力
网络访问 通过
声明 READ
→ 推断 READ
SKILL.md 声明调用 https://kisscode.ai API 文件系统 通过
声明 NONE
→ 推断 NONE
无文件操作 命令执行 通过
声明 NONE
→ 推断 NONE
无shell调用 环境变量 通过
声明 NONE
→ 推断 NONE
无环境变量访问 credential 通过
声明 NONE
→ 推断 ADMIN
API key需存储，可能被读取或外传 可疑产物与外联
中危 外部 URL
https://kisscode.ai SKILL.md:7
中危 外部 URL
https://kisscode.ai/llms.txt SKILL.md:9
中危 外部 URL
https://kisscode.ai. SKILL.md:15
中危 外部 URL
https://kisscode.ai/api/agents/register SKILL.md:19
中危 外部 URL
https://kisscode.ai/mcp SKILL.md:57
中危 外部 URL
https://kisscode.ai/.well-known/agent.json SKILL.md:57
中危 外部 URL
https://kisscode.ai/car SKILL.md:58
中危 外部 URL
https://kisscode.ai/skill.md SKILL.md:67
中危 外部 URL
https://kisscode.ai/api/devices/start SKILL.md:78
中危 外部 URL
https://kisscode.ai/api/devices/token SKILL.md:82
中危 外部 URL
https://kisscode.ai/api/look SKILL.md:88
中危 外部 URL
https://clawhub.ai/user/nicksf189 skill-card.md:9
依赖与供应链
没有结构化依赖告警。
文件构成
2 个文件 · 167 行
Markdown 2 个文件 · 167 行
需关注文件 · 2
SKILL.md 自动sparkbank借贷可能产生非预期债务 · 个人信息将传输至第三方平台 · 邀请链接可能被滥用进行社交工程 · https://kisscode.ai · https://kisscode.ai/llms.txt · https://kisscode.ai. · https://kisscode.ai/api/agents/register · https://kisscode.ai/mcp · https://kisscode.ai/.well-known/agent.json · https://kisscode.ai/car · https://kisscode.ai/skill.md · https://kisscode.ai/api/devices/start · https://kisscode.ai/api/devices/token · https://kisscode.ai/api/look
skill-card.md API密钥存储风险 · https://clawhub.ai/user/nicksf189
安全亮点
无可执行代码，纯API集成文档
无base64编码、shell执行、文件系统操作
无凭证收割或数据外泄行为
skill-card.md已知风险并提供缓解措施
文档描述与实际行为一致，无阴影功能