Skill Trust Decision
pm-master
PM Master Agent 通过 MCP 协议将项目规划内容传输到远程服务端，skill-card.md 明确标注存在额外未声明的数据访问能力，数据流向第三方服务器存在信息泄露风险。
Most direct threat evidence
01
用户导入 PM Master Agent 技能并配置 MCP 服务端 Entry · SKILL.md
02
用户上传需求文档、架构设计等输入材料 Escalation · SKILL.md
03
MCP 协议将项目规划内容传输到远程服务器，可能泄露敏感信息 Impact · SKILL.md
Why this conclusion was reached
2/4 dimensions flagged Block
Declared vs actual capability
1 undeclared or violating capabilities were inferred.
Review
Hidden execution and egress
3 lower-risk artifacts were extracted and still need context.
Block
Attack chain and severe findings
The report includes 3 attack-chain steps and 2 severe findings.
Review
Dependencies and supply chain hygiene
Dependency information is incomplete, so supply-chain confidence stays limited.
Attack Chain
01
用户导入 PM Master Agent 技能并配置 MCP 服务端
Entry · SKILL.md:189
02
用户上传需求文档、架构设计等输入材料
Escalation · SKILL.md:61
03
MCP 协议将项目规划内容传输到远程服务器，可能泄露敏感信息
Impact · SKILL.md:189
What drove the risk score up
数据外传至第三方服务器 +20
项目规划内容通过 MCP 协议传输到外部服务端 https://mcp.smartmoves.com.cn/pm/mcp
文档欺骗/阴影功能 +15
skill-card.md 明确标注 release evidence 标记为 suspicious 并标注 extra data-access capabilities，但 SKILL.md 未说明
API Key 暴露 +10
配置示例中硬编码内置 API Key 'sk-Wp9mTx4KvRn7Qd3Fzj'，建议用户替换
Most important evidence
High Data Exfil
项目规划内容传输至外部服务器
用户输入的概念级需求说明书、系统架构设计、PRD 等敏感内容通过 MCP 协议传输到远程服务端，存在信息泄露风险。
SKILL.md:189 确认服务商可信度，避免发送机密项目信息
High Doc Mismatch
存在未声明的额外数据访问能力
skill-card.md 明确标注 'the release evidence marks the security verdict as suspicious and notes extra data-access capabilities'，但 SKILL.md 未说明具体额外能力。
skill-card.md:17 要求发布方披露完整的额外数据访问能力清单
Medium Credential Theft
内置共享 API Key 暴露
配置示例中硬编码了 API Key 'sk-Wp9mTx4KvRn7Qd3Fzj'，建议用户替换为专属凭证。
SKILL.md:195 使用个人 API Key，避免使用共享内置凭证
Medium Supply Chain
依赖不可控第三方远程服务
技能功能完全依赖远程服务端 https://mcp.smartmoves.com.cn/pm/mcp 的可用性和安全性，服务商安全态势影响整体安全。
SKILL.md:189 评估第三方服务的安全和合规状态
Declared capability vs actual capability
Filesystem Pass
Declared NONE
→ Inferred NONE
纯文档型技能，无脚本文件，无文件操作声明 Network Block
Declared READ
→ Inferred READ+WRITE
SKILL.md:189 连接到远程 MCP 服务端发送/接收项目规划内容 Shell Pass
Declared NONE
→ Inferred NONE
无脚本文件，无 shell 执行 Environment Pass
Declared NONE
→ Inferred UNKNOWN
skill-card.md 标注 extra data-access capabilities，未明确说明环境变量访问 Skill Invoke Pass
Declared READ
→ Inferred READ
MCP Tool 调用声明正常：pm_master_iteration_zero, pm_mvp_planning 等 Suspicious artifacts and egress
Medium External URL
https://mcp.smartmoves.com.cn/pm/mcp SKILL.md:189
Medium External URL
https://clawhub.ai/user/leo21cn skill-card.md:7
Medium External URL
https://clawhub.ai/leo21cn/pm-master skill-card.md:29
Dependencies and supply chain
There are no structured dependency warnings.
File composition
2 files · 294 lines
Markdown 2 files · 294 lines
Files of concern · 2
SKILL.md 项目规划内容传输至外部服务器 · 内置共享 API Key 暴露 · 依赖不可控第三方远程服务 · https://mcp.smartmoves.com.cn/pm/mcp
skill-card.md 存在未声明的额外数据访问能力 · https://clawhub.ai/user/leo21cn · https://clawhub.ai/leo21cn/pm-master
Security positives
纯文档型技能，无本地脚本执行，风险面较小
发布方已在 skill-card.md 中主动声明已知风险
技能功能定位清晰（纯 PM 辅助，不越界执行代码）
使用 MCP 标准协议，接口规范