Skill Trust Decision
multi-research-free
纯文档型技能，声明了工具权限但无实际代码实现，存在文档内容高度注水和声明-行为不符的欺骗嫌疑。
Most direct threat evidence
High Doc Mismatch
声明-行为严重不符：无代码实现的纯文档技能 SKILL.md 声明了 Read/Write/Edit/Bash 工具权限，但整个技能包仅包含一份 Markdown 文档，无任何 Python 脚本、配置文件或可执行代码。声称的'深度学习模型'、'多视角分析'等功能无法验证是否真实存在。
SKILL.md:1 Why this conclusion was reached
2/4 dimensions flagged Block
Declared vs actual capability
2 undeclared or violating capabilities were inferred.
Pass
Hidden execution and egress
No obvious high-risk egress or execution signals were found.
Block
Attack chain and severe findings
The report includes 0 attack-chain steps and 1 severe findings.
Review
Dependencies and supply chain hygiene
4 dependency or supply-chain issues need attention.
What drove the risk score up
纯文档型技能无代码实现 +15
声明了 Read/Write/Edit/Bash 工具但无任何脚本文件
声明-行为严重不符 +15
声称多维度深度学习分析但无任何代码实现
文档内容疑似模板填充 +8
大量表格数据疑似编造，如准确率92%、胜率75%等无依据数据
无版本锁定的依赖声明 +4
pip install tensorflow 无版本锁定存在供应链风险
Most important evidence
High Doc Mismatch
声明-行为严重不符：无代码实现的纯文档技能
SKILL.md 声明了 Read/Write/Edit/Bash 工具权限，但整个技能包仅包含一份 Markdown 文档，无任何 Python 脚本、配置文件或可执行代码。声称的'深度学习模型'、'多视角分析'等功能无法验证是否真实存在。
SKILL.md:1 要求开发者提供完整的源代码文件（scripts/*.py 等）以验证功能真实性
Medium Doc Mismatch
文档内容疑似模板填充，数据真实性存疑
文档中存在大量无法验证的数据：准确率92%、胜率75%、响应时间0.5秒、吞吐量1000次/秒等。多个段落存在重复内容（如故障处理体系章节完全重复），疑似使用模板自动生成。
SKILL.md:1 核实文档中数据的真实性，要求提供第三方验证报告
Medium Supply Chain
依赖声明无版本锁定
SKILL.md 中声明的依赖安装命令 `pip install numpy pandas scikit-learn tensorflow` 没有任何版本锁定，可能引入恶意或不稳定版本的依赖。
SKILL.md:178 要求使用固定版本号或 requirements.txt 文件
Low Doc Mismatch
暗示性措辞存在潜在风险
SKILL.md 中出现'去除原始风险代码，增强安全性和稳定性'的表述，暗示该技能可能修改自其他技能或存在被删除的代码。
SKILL.md:5 要求开发者说明技能来源和修改历史
Declared capability vs actual capability
Filesystem Block
Declared WRITE
→ Inferred NONE
SKILL.md:1 无代码实现，声明权限但无实际文件操作 Shell Block
Declared WRITE
→ Inferred NONE
SKILL.md:1 声明 Bash 工具但无脚本文件 Network Pass
Declared READ
→ Inferred NONE
SKILL.md:1 声称访问外部数据源但无网络请求代码 Suspicious artifacts and egress
No obvious IOC was extracted.
Dependencies and supply chain
| Package | Version | Source | Known vuln | Notes |
|---|---|---|---|---|
| numpy | * | pip | No | 无版本锁定 |
| pandas | * | pip | No | 无版本锁定 |
| scikit-learn | * | pip | No | 无版本锁定 |
| tensorflow | * | pip | No | 无版本锁定、大型依赖、无版本锁定 |
File composition
1 files · 356 lines
Markdown 1 files · 356 lines
Files of concern · 1
SKILL.md 声明-行为严重不符：无代码实现的纯文档技能 · 文档内容疑似模板填充，数据真实性存疑 · 依赖声明无版本锁定 · 暗示性措辞存在潜在风险
Security positives
预扫描未发现任何 IOC（威胁指标）
无外部 IP、URL 或可疑域名引用
无敏感文件路径访问（如 ~/.ssh、.env）
无 base64 编码、eval 执行等混淆技术
无反向 shell 或 C2 通信代码