最近有哪些 skills
不值得默认信任
这不是热度榜。这里展示的是最近被送来判断、且系统认为需要阻止或至少人工复核的 skills。重点不是它们多流行,而是为什么它们不该被直接装进环境。
复核
peen
远程脚本管道执行
ClawHub 10 天前
打开报告 ↗
复核
agent-guardian
apply-qqbot-patch.sh 通过 sed 注入 execSync 修改第三方插件
ClawHub 22 天前
打开报告 ↗
高危
chrome-use
Remote Script Download and Execution via curl|bash
ClawHub 23 天前
打开报告 ↗
复核
auto-skill-hunter
文档未声明网络请求能力
ClawHub 23 天前
打开报告 ↗
高危
precc
curl|bash 远程脚本执行 — 等效供应链攻击
ClawHub 25 天前
打开报告 ↗
复核
cmd-execution-test
未声明的任意命令执行能力
ClawHub 2026/9/24
打开报告 ↗
复核
infant-blanket-kick-monitoring-analysis
用户身份凭证发送至外部服务器
ClawHub 2026/9/21
打开报告 ↗
复核
clawpi-redpacket-monitor
Undeclared JWT token extraction from wallet config
ClawHub 2026/9/19
打开报告 ↗
复核
backlog
未声明的K3s/Django Shell fallback实现任意Python代码执行
ClawHub 2026/9/18
打开报告 ↗
复核
smyx-aggressive-behavior-detection-analysis
已注释的 subprocess 远程执行代码
ClawHub 2026/9/18
打开报告 ↗
复核
polish
Phase 1 命令执行未受限
ClawHub 2026/9/9
打开报告 ↗
复核
agentkind
文档要求执行未验证的远程脚本
ClawHub 2026/9/3
打开报告 ↗
复核
oia-skill
Deno 官方安装方式存在管道执行风险
ClawHub 2026/9/1
打开报告 ↗
高危
smyx-pet-grooming-stress-behavior-analysis
未声明的subprocess执行能力
ClawHub 2026/8/30
打开报告 ↗
高危
smyx-family-conflict-aftercare-suggest-analysis
未声明的本地凭证数据库存储
ClawHub 2026/8/25
打开报告 ↗
复核
fork-latte-skill
shell权限未声明但实际使用
ClawHub 2026/8/23
打开报告 ↗