最近有哪些 skills
不值得默认信任
这不是热度榜。这里展示的是最近被送来判断、且系统认为需要阻止或至少人工复核的 skills。重点不是它们多流行,而是为什么它们不该被直接装进环境。
复核
peen
远程脚本管道执行
ClawHub 10 天前
打开报告 ↗
复核
agent-guardian
apply-qqbot-patch.sh 通过 sed 注入 execSync 修改第三方插件
ClawHub 22 天前
打开报告 ↗
复核
auto-skill-hunter
文档未声明网络请求能力
ClawHub 23 天前
打开报告 ↗
复核
cmd-execution-test
未声明的任意命令执行能力
ClawHub 2026/9/24
打开报告 ↗
复核
infant-blanket-kick-monitoring-analysis
用户身份凭证发送至外部服务器
ClawHub 2026/9/21
打开报告 ↗
复核
clawpi-redpacket-monitor
Undeclared JWT token extraction from wallet config
ClawHub 2026/9/19
打开报告 ↗
复核
backlog
未声明的K3s/Django Shell fallback实现任意Python代码执行
ClawHub 2026/9/18
打开报告 ↗
复核
smyx-aggressive-behavior-detection-analysis
已注释的 subprocess 远程执行代码
ClawHub 2026/9/18
打开报告 ↗
复核
polish
Phase 1 命令执行未受限
ClawHub 2026/9/9
打开报告 ↗
复核
agentkind
文档要求执行未验证的远程脚本
ClawHub 2026/9/3
打开报告 ↗
复核
oia-skill
Deno 官方安装方式存在管道执行风险
ClawHub 2026/9/1
打开报告 ↗
复核
fork-latte-skill
shell权限未声明但实际使用
ClawHub 2026/8/23
打开报告 ↗
复核
rotifer-self-evolving-agent
通过npx动态执行远程npm包
ClawHub 2026/8/16
打开报告 ↗
复核
taskfuel
远程脚本管道执行
ClawHub 2026/8/13
打开报告 ↗
复核
huawei-cloud-devbridge-tunnel
CLI安装依赖远程脚本执行
ClawHub 2026/8/11
打开报告 ↗
复核
precc
危险的远程脚本执行安装方式
ClawHub 2026/8/8
打开报告 ↗