最近有哪些 skills
不值得默认信任
这不是热度榜。这里展示的是最近被送来判断、且系统认为需要阻止或至少人工复核的 skills。重点不是它们多流行,而是为什么它们不该被直接装进环境。
复核
daily-memory-summary
SKILL.md 未声明联系人解析功能
ClawHub 21 天前
打开报告 ↗
复核
wenzi-runse
硬编码API密钥于源码中
ClawHub 25 天前
打开报告 ↗
复核
smyx-elderly-medication-compliance-analysis
影子凭证收集机制
ClawHub 29 天前
打开报告 ↗
复核
浙江企业工商信息查询(按名核验)
硬编码IP绕过DNS透明度
ClawHub 2026/9/25
打开报告 ↗
复核
smyx-pet-oral-snapshot-gum-redness-analysis
隐藏参数未在SKILL.md声明
ClawHub 2026/9/23
打开报告 ↗
复核
浙江供应商资质业绩核验
声明与实际网络协议不符
ClawHub 2026/9/23
打开报告 ↗
复核
session-notebook
会话转录文件全文上传至外部端点
ClawHub 2026/9/23
打开报告 ↗
复核
infant-blanket-kick-monitoring-analysis
用户身份凭证发送至外部服务器
ClawHub 2026/9/21
打开报告 ↗
复核
award-contract-consistency-check-free
SKILL.md 声明不联网但实际存在外部网络请求
ClawHub 2026/9/19
打开报告 ↗
复核
asset-disposal-check-free
文档声称离线运行但实际有网络行为
ClawHub 2026/9/19
打开报告 ↗
复核
asset-impairment-check-free
匿名标识声明与实际不符
ClawHub 2026/9/19
打开报告 ↗
复核
购物省钱宝
Undeclared outbound HTTP call on every query
ClawHub 2026/9/18
打开报告 ↗
复核
delvorn-register
Undeclared promotional content injection script
ClawHub 2026/9/13
打开报告 ↗
复核
diet-tracker
未声明的Git自动推送功能
ClawHub 2026/9/10
打开报告 ↗
复核
agent-credential-vault
声明安全性与可验证性差距
ClawHub 2026/9/9
打开报告 ↗
复核
tokst-memory
危险 Shell 管道安装命令
ClawHub 2026/9/4
打开报告 ↗