安全决策报告
pm-master
PM Master Agent 通过 MCP 协议将项目规划内容传输到远程服务端，skill-card.md 明确标注存在额外未声明的数据访问能力，数据流向第三方服务器存在信息泄露风险。
最直接的威胁证据
01
用户导入 PM Master Agent 技能并配置 MCP 服务端 初始入口 · SKILL.md
02
用户上传需求文档、架构设计等输入材料 权限提升 · SKILL.md
03
MCP 协议将项目规划内容传输到远程服务器，可能泄露敏感信息 最终危害 · SKILL.md
为什么得出这个结论
2/4 个维度触发 阻止
声明与实际能力
发现 1 项声明之外的能力或越权行为。
复核
隐藏执行与外联
提取到 3 个一般风险产物，需要结合上下文判断。
阻止
攻击链与高危发现
报告包含 3 步攻击链，另有 2 项高危或严重发现。
复核
依赖与供应链卫生
没有完整依赖信息，供应链判断需要保留弹性。
攻击链
01
用户导入 PM Master Agent 技能并配置 MCP 服务端
初始入口 · SKILL.md:189
02
用户上传需求文档、架构设计等输入材料
权限提升 · SKILL.md:61
03
MCP 协议将项目规划内容传输到远程服务器，可能泄露敏感信息
最终危害 · SKILL.md:189
风险分是怎么被拉高的
数据外传至第三方服务器 +20
项目规划内容通过 MCP 协议传输到外部服务端 https://mcp.smartmoves.com.cn/pm/mcp
文档欺骗/阴影功能 +15
skill-card.md 明确标注 release evidence 标记为 suspicious 并标注 extra data-access capabilities，但 SKILL.md 未说明
API Key 暴露 +10
配置示例中硬编码内置 API Key 'sk-Wp9mTx4KvRn7Qd3Fzj'，建议用户替换
最关键的证据
高危 数据外泄
项目规划内容传输至外部服务器
用户输入的概念级需求说明书、系统架构设计、PRD 等敏感内容通过 MCP 协议传输到远程服务端，存在信息泄露风险。
SKILL.md:189 确认服务商可信度，避免发送机密项目信息
高危 文档欺骗
存在未声明的额外数据访问能力
skill-card.md 明确标注 'the release evidence marks the security verdict as suspicious and notes extra data-access capabilities'，但 SKILL.md 未说明具体额外能力。
skill-card.md:17 要求发布方披露完整的额外数据访问能力清单
中危 凭证窃取
内置共享 API Key 暴露
配置示例中硬编码了 API Key 'sk-Wp9mTx4KvRn7Qd3Fzj'，建议用户替换为专属凭证。
SKILL.md:195 使用个人 API Key，避免使用共享内置凭证
中危 供应链
依赖不可控第三方远程服务
技能功能完全依赖远程服务端 https://mcp.smartmoves.com.cn/pm/mcp 的可用性和安全性，服务商安全态势影响整体安全。
SKILL.md:189 评估第三方服务的安全和合规状态
声明能力 vs 实际能力
文件系统 通过
声明 NONE
→ 推断 NONE
纯文档型技能，无脚本文件，无文件操作声明 网络访问 阻止
声明 READ
→ 推断 READ+WRITE
SKILL.md:189 连接到远程 MCP 服务端发送/接收项目规划内容 命令执行 通过
声明 NONE
→ 推断 NONE
无脚本文件，无 shell 执行 环境变量 通过
声明 NONE
→ 推断 UNKNOWN
skill-card.md 标注 extra data-access capabilities，未明确说明环境变量访问 技能调用 通过
声明 READ
→ 推断 READ
MCP Tool 调用声明正常：pm_master_iteration_zero, pm_mvp_planning 等 可疑产物与外联
中危 外部 URL
https://mcp.smartmoves.com.cn/pm/mcp SKILL.md:189
中危 外部 URL
https://clawhub.ai/user/leo21cn skill-card.md:7
中危 外部 URL
https://clawhub.ai/leo21cn/pm-master skill-card.md:29
依赖与供应链
没有结构化依赖告警。
文件构成
2 个文件 · 294 行
Markdown 2 个文件 · 294 行
需关注文件 · 2
SKILL.md 项目规划内容传输至外部服务器 · 内置共享 API Key 暴露 · 依赖不可控第三方远程服务 · https://mcp.smartmoves.com.cn/pm/mcp
skill-card.md 存在未声明的额外数据访问能力 · https://clawhub.ai/user/leo21cn · https://clawhub.ai/leo21cn/pm-master
安全亮点
纯文档型技能，无本地脚本执行，风险面较小
发布方已在 skill-card.md 中主动声明已知风险
技能功能定位清晰（纯 PM 辅助，不越界执行代码）
使用 MCP 标准协议，接口规范