最近有哪些 skills
不值得默认信任
这不是热度榜。这里展示的是最近被送来判断、且系统认为需要阻止或至少人工复核的 skills。重点不是它们多流行,而是为什么它们不该被直接装进环境。
复核
department-budget-execution-check-free
声明与实际网络行为不符
ClawHub 2026/9/19
打开报告 ↗
复核
ar-aging-check-free
文档声明与实际网络行为不符
ClawHub 2026/9/19
打开报告 ↗
复核
audit-adjustment-check-free
SKILL.md声明与实际网络行为不符
ClawHub 2026/9/19
打开报告 ↗
复核
award-contract-consistency-check-free
SKILL.md 声明不联网但实际存在外部网络请求
ClawHub 2026/9/19
打开报告 ↗
复核
asset-disposal-check-free
文档声称离线运行但实际有网络行为
ClawHub 2026/9/19
打开报告 ↗
复核
asset-impairment-check-free
匿名标识声明与实际不符
ClawHub 2026/9/19
打开报告 ↗
复核
agent-guard
External npm package with uninspectable code
ClawHub 2026/9/19
打开报告 ↗
复核
购物省钱宝
Undeclared outbound HTTP call on every query
ClawHub 2026/9/18
打开报告 ↗
复核
backlog
未声明的K3s/Django Shell fallback实现任意Python代码执行
ClawHub 2026/9/18
打开报告 ↗
复核
social-postcjo
SKILL.md 与 SKILL.md.bak 声明不一致
ClawHub 2026/9/18
打开报告 ↗
复核
smyx-aggressive-behavior-detection-analysis
已注释的 subprocess 远程执行代码
ClawHub 2026/9/18
打开报告 ↗
复核
xhs-note-analyst (账号诊断)
Obfuscated wc3-code.mjs with undeclared data exfiltration path
ClawHub 2026/9/14
打开报告 ↗
高危
gaode-taxi
未声明的第三方代理数据中转
ClawHub 2026/9/14
打开报告 ↗
复核
xinjianxue-skill-long_distance-cn
数据处理声明仅依赖文档,无代码验证
ClawHub 2026/9/14
打开报告 ↗
复核
tokst-memory
curl|bash管道执行远程脚本
ClawHub 2026/9/13
打开报告 ↗
复核
BeatClaw
远程 SKILL.md 覆盖机制存在供应链攻击风险
ClawHub 2026/9/12
打开报告 ↗