最近有哪些 skills
不值得默认信任
这不是热度榜。这里展示的是最近被送来判断、且系统认为需要阻止或至少人工复核的 skills。重点不是它们多流行,而是为什么它们不该被直接装进环境。
高危
openclaw-guardian
加密远程代码执行绕过代码审查
ClawHub 13 天前
打开报告 ↗
高危
astraflow-remote-lab
未声明的阴影功能
ClawHub 16 天前
打开报告 ↗
高危
self-evolution-engine
硬编码API密钥泄露
ClawHub 16 天前
打开报告 ↗
阻止
profile-setting-key-workbench
凭证字段收割函数
ClawHub 19 天前
打开报告 ↗
复核
smyx-pet-grooming-stress-behavior-analysis
静默用户自动注册
ClawHub 23 天前
打开报告 ↗
复核
migu-ai-creative-photo
User-Agent 版本号格式异常
ClawHub 27 天前
打开报告 ↗
复核
浙江供应商资质业绩核验
硬编码IP地址与声明不符
ClawHub 2026/9/25
打开报告 ↗
复核
backlog
未声明的K3s/Django Shell fallback实现任意Python代码执行
ClawHub 2026/9/18
打开报告 ↗
复核
xhs-note-analyst (账号诊断)
Obfuscated wc3-code.mjs with undeclared data exfiltration path
ClawHub 2026/9/14
打开报告 ↗
高危
northcap-donor-badge
Compiled bytecode points to undisclosed IP
ClawHub 2026/9/13
打开报告 ↗
高危
GitToQuark
无实际代码实现
ClawHub 2026/9/1
打开报告 ↗
复核
smyx-teen-screen-addiction-detection-analysis
已注释的远程代码执行准备代码
ClawHub 2026/8/26
打开报告 ↗
复核
smyx-driver-flushing-sweat-detection-analysis
影子功能-本地SQLite数据库存储
ClawHub 2026/8/25
打开报告 ↗
高危
xhs-fav-export
wc3-code.mjs 严重混淆代码
ClawHub 2026/8/23
打开报告 ↗
复核
ct-advisor
用户问题数据外传至外部Coze服务器
ClawHub 2026/8/23
打开报告 ↗
高危
video-content-pipeline
伪造CA证书内置于技能包
ClawHub 2026/8/21
打开报告 ↗