最近有哪些 skills
不值得默认信任
这不是热度榜。这里展示的是最近被送来判断、且系统认为需要阻止或至少人工复核的 skills。重点不是它们多流行,而是为什么它们不该被直接装进环境。
高危
openclaw-guardian
加密远程代码执行绕过代码审查
ClawHub 13 天前
打开报告 ↗
复核
anzhuang-suanliang
权限声明与实际能力严重不符
ClawHub 15 天前
打开报告 ↗
复核
cue-regional-policy-brief
外部 Runner 代码不可审计
ClawHub 15 天前
打开报告 ↗
高危
astraflow-remote-lab
未声明的阴影功能
ClawHub 16 天前
打开报告 ↗
复核
jira-toolkit-free
文档嵌入凭证收割命令模板
ClawHub 16 天前
打开报告 ↗
高危
self-evolution-engine
硬编码API密钥泄露
ClawHub 16 天前
打开报告 ↗
复核
odds-movement-monitor-v2026
计费系统未在SKILL.md中声明
ClawHub 19 天前
打开报告 ↗
阻止
profile-setting-key-workbench
凭证字段收割函数
ClawHub 19 天前
打开报告 ↗
复核
delvorn-register
SKILL.md 与实际能力严重不符
ClawHub 20 天前
打开报告 ↗
复核
cite-holmes
未声明的本地 ollama 调用
ClawHub 20 天前
打开报告 ↗
复核
stratpit
文档声明与实际能力存在关键矛盾
ClawHub 21 天前
打开报告 ↗
复核
wenzi-runse
Hardcoded API key in distributed skill package
ClawHub 21 天前
打开报告 ↗
复核
demo-text-summarizer
SKILL.md 未声明的发布功能
ClawHub 21 天前
打开报告 ↗
复核
agentwalletapi
环境变量声明与技能功能不符
ClawHub 22 天前
打开报告 ↗
复核
auto-skill-hunter
文档未声明网络请求能力
ClawHub 23 天前
打开报告 ↗
复核
mcp-server-builder
SKILL.md与skill-card.md声明冲突
ClawHub 24 天前
打开报告 ↗