Risk Sample Stream

最近有哪些 skills
不值得默认信任

这不是热度榜。这里展示的是最近被送来判断、且系统认为需要阻止或至少人工复核的 skills。重点不是它们多流行,而是为什么它们不该被直接装进环境。

610 累计风险样本
0 近 7 天新增
0 平台漏拦截
全部 代码执行 凭证窃取 数据外泄 权限提升 供应链 文档欺骗 提示词注入 混淆
28 /100
可信度
高危

openclaw-guardian

加密远程代码执行绕过代码审查

代码混淆数据外泄文档欺骗持久化
ClawHub 13 天前
打开报告 ↗
12 /100
可信度
阻止

profile-setting-key-workbench

凭证字段收割函数

凭证窃取数据外泄代码混淆文档欺骗
ClawHub 19 天前
打开报告 ↗
55 /100
可信度
复核

daily-memory-summary

SKILL.md 未声明联系人解析功能

文档欺骗数据外泄敏感访问
ClawHub 21 天前
打开报告 ↗
62 /100
可信度
复核

wenzi-runse

硬编码API密钥于源码中

供应链数据外泄凭证窃取权限提升
ClawHub 25 天前
打开报告 ↗
55 /100
可信度
复核

smyx-elderly-medication-compliance-analysis

影子凭证收集机制

凭证窃取敏感访问数据外泄供应链
ClawHub 29 天前
打开报告 ↗
55 /100
可信度
复核

浙江企业工商信息查询(按名核验)

硬编码IP绕过DNS透明度

敏感访问数据外泄凭证窃取
ClawHub 2026/9/25
打开报告 ↗
60 /100
可信度
复核

smyx-pet-oral-snapshot-gum-redness-analysis

隐藏参数未在SKILL.md声明

文档欺骗数据外泄敏感访问供应链
ClawHub 2026/9/23
打开报告 ↗
48 /100
可信度
复核

浙江供应商资质业绩核验

声明与实际网络协议不符

文档欺骗数据外泄供应链
ClawHub 2026/9/23
打开报告 ↗
55 /100
可信度
复核

session-notebook

会话转录文件全文上传至外部端点

数据外泄文档欺骗敏感访问供应链
ClawHub 2026/9/23
打开报告 ↗
65 /100
可信度
复核

infant-blanket-kick-monitoring-analysis

用户身份凭证发送至外部服务器

数据外泄敏感访问代码执行权限提升
ClawHub 2026/9/21
打开报告 ↗
45 /100
可信度
复核

award-contract-consistency-check-free

SKILL.md 声明不联网但实际存在外部网络请求

文档欺骗数据外泄权限提升提示注入
ClawHub 2026/9/19
打开报告 ↗
55 /100
可信度
复核

asset-disposal-check-free

文档声称离线运行但实际有网络行为

文档欺骗数据外泄权限提升敏感访问
ClawHub 2026/9/19
打开报告 ↗
48 /100
可信度
复核

asset-impairment-check-free

匿名标识声明与实际不符

文档欺骗数据外泄权限提升
ClawHub 2026/9/19
打开报告 ↗
58 /100
可信度
复核

购物省钱宝

Undeclared outbound HTTP call on every query

文档欺骗供应链数据外泄
ClawHub 2026/9/18
打开报告 ↗
25 /100
可信度
高危

mcp-server-builder

X402_API_KEY harvested from environment

凭证窃取数据外泄文档欺骗供应链
ClawHub 2026/9/18
打开报告 ↗
35 /100
可信度
高危

gaode-taxi

未声明的第三方代理数据中转

数据外泄文档欺骗凭证窃取
ClawHub 2026/9/14
打开报告 ↗
1 / 7
下一页 →