安全决策报告
dlazy-text-storyboard-script
文档内部存在声明矛盾：主文档声称「仅负责脚本生成，不实际调用工具」，但执行指南明确指示 Agent 执行终端命令安装并运行 CLI，metadata 字段揭示了真实能力需求。
最直接的威胁证据
高危 文档欺骗
主文档与执行指南声明矛盾 SKILL.md 主体声称「This skill is only responsible for script generation; do not actually invoke tools to generate image/video/audio assets」，但底部执行指南明确指示「你是可以执行终端命令的智能 Agent」并要求执行 `dlazy seedream-4.5 --prompt "..."` 命令。这是一种典型的文档欺骗——文档主体隐藏真实能力，执行指南揭示阴影功能。
SKILL.md:79 为什么得出这个结论
2/4 个维度触发 阻止
声明与实际能力
发现 4 项声明之外的能力或越权行为。
复核
隐藏执行与外联
提取到 5 个一般风险产物，需要结合上下文判断。
阻止
攻击链与高危发现
报告包含 0 步攻击链，另有 2 项高危或严重发现。
复核
依赖与供应链卫生
发现 1 项需要关注的依赖或供应链线索。
风险分是怎么被拉高的
文档声明矛盾 +15
主文档声称仅生成脚本不调用工具，但执行指南指示 Agent 执行 shell 命令安装/运行 CLI
未声明的 shell 执行能力 +10
执行指南要求 Agent 执行 npm install 和 dlazy seedream-4.5 等命令，SKILL.md 主体未声明
外部 CLI 依赖引入攻击面 +10
要求安装 @dlazy/[email protected] 全局包，增加供应链风险；version 固定到 1.2.3 而非最新
最关键的证据
高危 文档欺骗
主文档与执行指南声明矛盾
SKILL.md 主体声称「This skill is only responsible for script generation; do not actually invoke tools to generate image/video/audio assets」，但底部执行指南明确指示「你是可以执行终端命令的智能 Agent」并要求执行 `dlazy seedream-4.5 --prompt "..."` 命令。这是一种典型的文档欺骗——文档主体隐藏真实能力，执行指南揭示阴影功能。
SKILL.md:79 统一文档声明，要么声明为纯脚本生成工具（不使用 CLI），要么明确声明需要执行 CLI 命令
高危 权限提升
未声明的 shell 执行权限需求
执行指南要求 Agent 执行终端命令（npm install -g @dlazy/[email protected]、dlazy seedream-4.5 等），这需要 shell:WRITE 权限。SKILL.md 主体未声明此权限需求，仅在 metadata 字段（面向平台而非用户）中隐含说明。
SKILL.md:196 在文档顶部明确声明 requires shells/CLI execution 权限，并说明命令执行的具体用途
中危 供应链
固定版本的全局 npm 包依赖
执行指南要求全局安装 @dlazy/[email protected]，但 metadata 中写的是 @1.0.9（版本不一致）。固定版本号防止了自动升级安全补丁，且全局安装增加了持久化风险。
SKILL.md:7 建议使用 npx 临时运行而非全局安装；如需固定版本，确保 metadata 与文档一致
中危 凭证窃取
API 密钥本地存储说明
文档说明 API key 会保存到 ~/.dlazy/config.json。虽然这是合法 SaaS 模式，但文件路径敏感（~/.dlazy），且未说明加密存储细节。
SKILL.md:28 建议明确说明文件权限设置（chmod 600），并建议使用环境变量 DLAZY_API_KEY 替代
声明能力 vs 实际能力
命令执行 阻止
声明 NONE
→ 推断 WRITE
SKILL.md:196 执行指南要求执行 `dlazy seedream-4.5 --prompt "..."` 命令 网络访问 阻止
声明 NONE
→ 推断 WRITE
SKILL.md:57-59 调用 api.dlazy.com 和 files.dlazy.com，metadata 字段声明了 apiEndpoints 文件系统 阻止
声明 NONE
→ 推断 WRITE
SKILL.md:28 ~/.dlazy/config.json 保存 API key 技能调用 阻止
声明 NONE
→ 推断 READ
SKILL.md:207 建议调用 video-storyboard-generate 技能 可疑产物与外联
中危 外部 URL
https://www.npmjs.com/package/@dlazy/cli SKILL-cn.md:7
中危 外部 URL
https://dlazy.com SKILL-cn.md:32
中危 外部 URL
https://dlazy.com/dashboard/organization/api-key SKILL-cn.md:33
中危 外部 URL
https://clawhub.ai/user/dlazyai skill-card.md:9
中危 外部 URL
https://clawhub.ai/dlazyai/skills/dlazy-text-storyboard-script skill-card.md:35
依赖与供应链
| 包名 | 版本 | 来源 | 漏洞 | 备注 |
|---|---|---|---|---|
| @dlazy/cli | 1.2.3 (文档) / 1.0.9 (metadata) | npm | 否 | 版本固定，全局安装，非最新版本 |
文件构成
4 个文件 · 454 行
Markdown 3 个文件 · 449 行JSON 1 个文件 · 5 行
需关注文件 · 3
SKILL-cn.md https://www.npmjs.com/package/@dlazy/cli · https://dlazy.com · https://dlazy.com/dashboard/organization/api-key
SKILL.md 主文档与执行指南声明矛盾 · 未声明的 shell 执行权限需求 · 固定版本的全局 npm 包依赖 · API 密钥本地存储说明
skill-card.md https://clawhub.ai/user/dlazyai · https://clawhub.ai/dlazyai/skills/dlazy-text-storyboard-script
其他文件 · _meta.json
安全亮点
skill-card.md 明确承认了「text-only 伪装但实际运行网络 CLI」的风险，展示了透明披露
执行指南设计了用户确认流程（每步等待用户回复），降低了自动执行风险
API key 属于用户自己的组织，可在控制面板随时轮换或吊销
GitHub 源码公开可审查（github.com/dlazy-ai/cli）