安全决策报告
multi-research-free
纯文档型技能，声明了工具权限但无实际代码实现，存在文档内容高度注水和声明-行为不符的欺骗嫌疑。
最直接的威胁证据
高危 文档欺骗
声明-行为严重不符：无代码实现的纯文档技能 SKILL.md 声明了 Read/Write/Edit/Bash 工具权限，但整个技能包仅包含一份 Markdown 文档，无任何 Python 脚本、配置文件或可执行代码。声称的'深度学习模型'、'多视角分析'等功能无法验证是否真实存在。
SKILL.md:1 为什么得出这个结论
2/4 个维度触发 阻止
声明与实际能力
发现 2 项声明之外的能力或越权行为。
通过
隐藏执行与外联
当前没有明显的高危外联或执行信号。
阻止
攻击链与高危发现
报告包含 0 步攻击链，另有 1 项高危或严重发现。
复核
依赖与供应链卫生
发现 4 项需要关注的依赖或供应链线索。
风险分是怎么被拉高的
纯文档型技能无代码实现 +15
声明了 Read/Write/Edit/Bash 工具但无任何脚本文件
声明-行为严重不符 +15
声称多维度深度学习分析但无任何代码实现
文档内容疑似模板填充 +8
大量表格数据疑似编造，如准确率92%、胜率75%等无依据数据
无版本锁定的依赖声明 +4
pip install tensorflow 无版本锁定存在供应链风险
最关键的证据
高危 文档欺骗
声明-行为严重不符：无代码实现的纯文档技能
SKILL.md 声明了 Read/Write/Edit/Bash 工具权限，但整个技能包仅包含一份 Markdown 文档，无任何 Python 脚本、配置文件或可执行代码。声称的'深度学习模型'、'多视角分析'等功能无法验证是否真实存在。
SKILL.md:1 要求开发者提供完整的源代码文件（scripts/*.py 等）以验证功能真实性
中危 文档欺骗
文档内容疑似模板填充，数据真实性存疑
文档中存在大量无法验证的数据：准确率92%、胜率75%、响应时间0.5秒、吞吐量1000次/秒等。多个段落存在重复内容（如故障处理体系章节完全重复），疑似使用模板自动生成。
SKILL.md:1 核实文档中数据的真实性，要求提供第三方验证报告
中危 供应链
依赖声明无版本锁定
SKILL.md 中声明的依赖安装命令 `pip install numpy pandas scikit-learn tensorflow` 没有任何版本锁定，可能引入恶意或不稳定版本的依赖。
SKILL.md:178 要求使用固定版本号或 requirements.txt 文件
低危 文档欺骗
暗示性措辞存在潜在风险
SKILL.md 中出现'去除原始风险代码，增强安全性和稳定性'的表述，暗示该技能可能修改自其他技能或存在被删除的代码。
SKILL.md:5 要求开发者说明技能来源和修改历史
声明能力 vs 实际能力
文件系统 阻止
声明 WRITE
→ 推断 NONE
SKILL.md:1 无代码实现，声明权限但无实际文件操作 命令执行 阻止
声明 WRITE
→ 推断 NONE
SKILL.md:1 声明 Bash 工具但无脚本文件 网络访问 通过
声明 READ
→ 推断 NONE
SKILL.md:1 声称访问外部数据源但无网络请求代码 可疑产物与外联
没有提取到明显 IOC。
依赖与供应链
| 包名 | 版本 | 来源 | 漏洞 | 备注 |
|---|---|---|---|---|
| numpy | * | pip | 否 | 无版本锁定 |
| pandas | * | pip | 否 | 无版本锁定 |
| scikit-learn | * | pip | 否 | 无版本锁定 |
| tensorflow | * | pip | 否 | 无版本锁定、大型依赖、无版本锁定 |
文件构成
1 个文件 · 356 行
Markdown 1 个文件 · 356 行
需关注文件 · 1
SKILL.md 声明-行为严重不符：无代码实现的纯文档技能 · 文档内容疑似模板填充，数据真实性存疑 · 依赖声明无版本锁定 · 暗示性措辞存在潜在风险
安全亮点
预扫描未发现任何 IOC（威胁指标）
无外部 IP、URL 或可疑域名引用
无敏感文件路径访问（如 ~/.ssh、.env）
无 base64 编码、eval 执行等混淆技术
无反向 shell 或 C2 通信代码