最近有哪些 skills
不值得默认信任
这不是热度榜。这里展示的是最近被送来判断、且系统认为需要阻止或至少人工复核的 skills。重点不是它们多流行,而是为什么它们不该被直接装进环境。
复核
plori
Shell管道安装命令存在供应链风险
ClawHub 9 天前
打开报告 ↗
复核
peen
远程脚本管道执行
ClawHub 10 天前
打开报告 ↗
复核
jira-toolkit-free
文档嵌入凭证收割命令模板
ClawHub 16 天前
打开报告 ↗
高危
self-evolution-engine
硬编码API密钥泄露
ClawHub 16 天前
打开报告 ↗
复核
smyx-driver-flushing-sweat-detection-analysis
视频数据上传外部云服务未声明
ClawHub 18 天前
打开报告 ↗
复核
odds-movement-monitor-v2026
计费系统未在SKILL.md中声明
ClawHub 19 天前
打开报告 ↗
复核
delvorn-register
SKILL.md 与实际能力严重不符
ClawHub 20 天前
打开报告 ↗
复核
stratpit
文档声明与实际能力存在关键矛盾
ClawHub 21 天前
打开报告 ↗
复核
demo-text-summarizer
SKILL.md 未声明的发布功能
ClawHub 21 天前
打开报告 ↗
复核
agent-guardian
apply-qqbot-patch.sh 通过 sed 注入 execSync 修改第三方插件
ClawHub 22 天前
打开报告 ↗
复核
auto-skill-hunter
文档未声明网络请求能力
ClawHub 23 天前
打开报告 ↗
高危
precc
curl|bash 远程脚本执行 — 等效供应链攻击
ClawHub 25 天前
打开报告 ↗
复核
wenzi-runse
硬编码API密钥于源码中
ClawHub 25 天前
打开报告 ↗
复核
dlazy-webtoon-adapter
文档声称与实际指示矛盾
ClawHub 25 天前
打开报告 ↗
复核
smyx-pet-oral-snapshot-gum-redness-analysis
Network communication not declared in SKILL.md
ClawHub 26 天前
打开报告 ↗
复核
weread-fulltext
文档声明「零注入」但实际使用 page.evaluate() 执行 JS
ClawHub 26 天前
打开报告 ↗