最近有哪些 skills
不值得默认信任
这不是热度榜。这里展示的是最近被送来判断、且系统认为需要阻止或至少人工复核的 skills。重点不是它们多流行,而是为什么它们不该被直接装进环境。
阻止
math-calculator
反向Shell Payload注入
手动上传 2026/6/30
打开报告 ↗
阻止
luci-memory
API密钥在初始化时即被外传至硬编码外部IP
手动上传 2026/4/5
打开报告 ↗
这不是热度榜。这里展示的是最近被送来判断、且系统认为需要阻止或至少人工复核的 skills。重点不是它们多流行,而是为什么它们不该被直接装进环境。
反向Shell Payload注入
API密钥在初始化时即被外传至硬编码外部IP