中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 5/100
上次扫描：2 小时前 重新扫描
5 /100
reviewer-rebuttal-coach
从剪贴板读取审稿意见、导师批注或评审反馈，生成逐条回复、修改计划与优先级建议
功能极简的剪贴板读取工具，仅将 pbpaste 输出原样打印，声明与行为完全一致，无任何恶意行为。
技能名称reviewer-rebuttal-coach
分析耗时24.7s
引擎pi
ClawHub reviewer-rebuttal-coach v1.0.0 by 52yuanchangxing
📥 200
ClawHub 判定 可疑 dangerous_exec
✓
可以安装
该 skill 可安全使用，无需额外限制。

安全发现 1 项

严重性 安全发现 位置
提示
execSync 形式的技术性绕过 文档欺骗
代码使用 Node.js child_process.execSync 而非 Bash，但效果相同——执行本地命令 pbpaste。SKILL.md 的 allowed-tools 声明为 Bash，实际通过 Node.js 绕过。
return execSync("pbpaste", { encoding: "utf8" }).trim();
→ 功能无恶意，但建议在 SKILL.md metadata 中明确声明使用 Node.js execSync
 scripts/read_clipboard.mjs:4
资源类型声明权限推断权限状态证据
剪贴板 READ READ ✓ 一致 scripts/read_clipboard.mjs:6 代码仅读取剪贴板
命令执行 NONE WRITE ✓ 一致 scripts/read_clipboard.mjs:4 使用 execSync 执行 pbpaste，但仅限于单命令无参数

目录结构

4 文件 · 2.0 KB · 90 行
Markdown 3f · 71L JavaScript 1f · 19L
├─ ▾ 📁 scripts
│ └─ 📜 read_clipboard.mjs JavaScript 19L · 445 B
├─ 📝 CHANGELOG.md Markdown 6L · 157 B
├─ 📝 README.md Markdown 26L · 483 B
└─ 📝 SKILL.md Markdown 39L · 980 B

安全亮点

✓ 声明功能与实际行为完全一致
✓ 无网络通信
✓ 无凭证访问
✓ 无文件写入
✓ 无数据外传
✓ 代码逻辑极简（19行），可读性强
✓ 无第三方依赖（仅使用 Node.js 内置模块）
✓ 输出格式清晰便于解析