最近有哪些 skills
不值得默认信任
这不是热度榜。这里展示的是最近被送来判断、且系统认为需要阻止或至少人工复核的 skills。重点不是它们多流行,而是为什么它们不该被直接装进环境。
复核
辛一金虹桥店7天排产预测
用户文件上传至外部服务器未声明
ClawHub 2026/5/18
打开报告 ↗
复核
grid-trading-pro
文档描述的通知功能未实现
ClawHub 2026/5/18
打开报告 ↗
复核
code-right
文档声称的核心功能完全未在本地实现
ClawHub 2026/5/14
打开报告 ↗
复核
amazon-screenshot
硬编码SMTP服务凭证(阴影功能)
ClawHub 2026/5/13
打开报告 ↗
复核
maxhub-lemon8
硬编码IP地址规避域名透明度
ClawHub 2026/5/8
打开报告 ↗
复核
personal-voice-generator
文档声明"本地完成不上传"与实际行为不符
ClawHub 2026/5/8
打开报告 ↗
复核
x-tweet-fetcher
Router-agent cmd-queue file I/O undeclared in SKILL.md
GitHub 2026/5/8
打开报告 ↗
复核
imitation-agent
加密货币私钥明文存储
ClawHub 2026/5/7
打开报告 ↗
复核
buymeacoffee-autobot
声明脚本不存在
ClawHub 2026/5/3
打开报告 ↗
复核
create-payment-credential
原始信用卡凭证明文输出
ClawHub 2026/5/2
打开报告 ↗
复核
lobster-use
危险 Shell 命令 - 远程脚本执行
ClawHub 2026/5/2
打开报告 ↗
复核
elevenlabs-toolkit
未声明的环境变量依赖
ClawHub 2026/5/1
打开报告 ↗
复核
web-application-fuzzing-automation
文档声明与实际用途的权限声明不匹配
ClawHub 2026/4/29
打开报告 ↗
复核
nexo-brain
外部 npm 包依赖且无版本锁定
ClawHub 2026/4/28
打开报告 ↗
复核
contextweave-diagrams
文档引用不存在的脚本文件
ClawHub 2026/4/23
打开报告 ↗
复核
asoul-support
通过 subprocess 调用外部工具(未声明权限)
ClawHub 2026/4/23
打开报告 ↗