安全决策报告
hekouwang-stock-data-reader-skill
仅含 SKILL.md 文档，声称引用 scripts/ 但目录不存在，文档描述与实际交付严重不符（文档欺骗），无可疑代码行为。
为什么得出这个结论
1/4 个维度触发 通过
声明与实际能力
声明资源与推断能力基本一致。
通过
隐藏执行与外联
当前没有明显的高危外联或执行信号。
阻止
攻击链与高危发现
报告包含 0 步攻击链，另有 1 项高危或严重发现。
复核
依赖与供应链卫生
没有完整依赖信息，供应链判断需要保留弹性。
风险分是怎么被拉高的
文档-行为差异（doc deception） +20
SKILL.md 引用 scripts/fetch.py、scripts/analyze.py、scripts/build_report.py、templates/screenshot.js、references/compliance.md、references/report-structure.md、requirements.txt 等多个文件，但 scripts/、templates/、references/ 目录全部不存在，无任何代码交付
仅文档，无代码验证 +5
预扫描确认 totalFiles=1，无脚本文件，无法验证声明的功能是否存在恶意行为
最关键的证据
高危 文档欺骗
文档引用多个文件但实际全部缺失
SKILL.md 完整描述了 scripts/fetch.py、scripts/analyze.py、scripts/build_report.py、templates/screenshot.js、references/compliance.md、references/report-structure.md、requirements.txt 等 7+ 个配套文件的用途和工作流，但 scripts/、templates/、references/ 目录及所有脚本文件均不存在。仅有一个孤立的 SKILL.md（4.6KB，65行），无任何代码可执行。
SKILL.md:30 该 skill 为文档模板或未完成草稿。若以此形式分发，接收方无法获得实际功能。需补充完整代码后方可安全使用，或明确标注为模板/文档包。
中危 文档欺骗
声明的数据处理能力无法验证
SKILL.md 声称通过 akshare 获取资金流/龙虎榜/估值/财务三表等数据，并计算「主力资金进出·龙虎榜席位结构·利润质量·利润结构」等指标，但无实际代码。akshare 为合法开源库（MIT），但数据外传行为（若有）无法验证。
SKILL.md:15 若后续补充代码，需确认 akshare 数据仅本地处理，不上传外部服务器。
低危 供应链
声明的依赖无 package 文件可验证
SKILL.md 第 6 节声明 'requirements.txt — akshare + pandas'，但 requirements.txt 文件不存在，依赖版本锁定无法验证。
SKILL.md:47 补充 requirements.txt 并锁定版本（如 akshare>=1.14.0）以防供应链攻击。
声明能力 vs 实际能力
文件系统 通过
声明 NONE
→ 推断 NONE
SKILL.md 声明 scripts/ 目录会写入 out/<代码>/*.csv、_report.json、analysis.json，但 scripts/ 不存在 网络访问 通过
声明 NONE
→ 推断 NONE
SKILL.md 声称调用 akshare（东方财富/乐咕/sina API），但无脚本代码可审查 命令执行 通过
声明 NONE
→ 推断 NONE
SKILL.md 工作流声明 'python3 scripts/...' 和 'node templates/...'，但对应文件均不存在 可疑产物与外联
没有提取到明显 IOC。
依赖与供应链
没有结构化依赖告警。
文件构成
1 个文件 · 65 行
Markdown 1 个文件 · 65 行
需关注文件 · 1
SKILL.md 文档引用多个文件但实际全部缺失 · 声明的数据处理能力无法验证 · 声明的依赖无 package 文件可验证
安全亮点
akshare 为合法、知名的 A 股开源数据项目（GitHub 6.2k+ stars），非恶意库
文档中明确合规护栏（不荐股/不预测/风险提示），意图方向正面
无 base64 编码、eval 调用、IP 直连等高危模式（因无代码）
无 .env、密钥文件或敏感凭证文件
预扫描无 IOC（IP、域名、哈希）检出