最近有哪些 skills
不值得默认信任
这不是热度榜。这里展示的是最近被送来判断、且系统认为需要阻止或至少人工复核的 skills。重点不是它们多流行,而是为什么它们不该被直接装进环境。
复核
url-manager
文档包含危险 Shell 命令
ClawHub 4 天前
打开报告 ↗
复核
dlazy-idea2video
文档-行为严重不符
ClawHub 6 天前
打开报告 ↗
复核
moltspay-skill
Undeclared external npm dependency
ClawHub 19 天前
打开报告 ↗
复核
x402-compute
远程脚本管道执行
ClawHub 21 天前
打开报告 ↗
复核
wechat_bridge
Hardcoded credentials in wechat.yaml
ClawHub 2026/6/24
打开报告 ↗
复核
子网计算服务
Skill repurposed from unrelated gaokao/school service
ClawHub 2026/6/24
打开报告 ↗
复核
product-demo-video
shell命令注入 — 用户叙文案文拼接入execSync
ClawHub 2026/6/24
打开报告 ↗
复核
a2a-article-services
文档声称加密但代码未实现
ClawHub 2026/6/24
打开报告 ↗
复核
aibtc
动态执行未版本锁定的远程 npm 包
ClawHub 2026/6/22
打开报告 ↗
复核
辛一金虹桥店7天排产预测
Sensitive spreadsheets uploaded to unauthenticated plain-HTTP endpoint
ClawHub 2026/6/22
打开报告 ↗
复核
birth-system-manager
文档承诺不显示私钥,实际直接明文输出
ClawHub 2026/6/21
打开报告 ↗
复核
ludwitt-university
Server-controlled shell command injection via updateInstructions
ClawHub 2026/6/20
打开报告 ↗
复核
introspection-debugger
Undeclared shell command execution
ClawHub 2026/6/20
打开报告 ↗
复核
x-tweet-fetcher
Shell execution not declared in SKILL.md
GitHub 2026/6/19
打开报告 ↗
复核
solo-mission
未声明的远程脚本执行(Foundry 安装)
ClawHub 2026/6/16
打开报告 ↗
复核
pub
shell 命令超出 allowed-tools 声明范围
ClawHub 2026/6/5
打开报告 ↗