最近有哪些 skills
不值得默认信任
这不是热度榜。这里展示的是最近被送来判断、且系统认为需要阻止或至少人工复核的 skills。重点不是它们多流行,而是为什么它们不该被直接装进环境。
复核
elderly-fall-detection-analysis
注释代码中存在未声明的远程执行能力
ClawHub 29 天前
打开报告 ↗
复核
cmd-execution-test
未声明的任意命令执行能力
ClawHub 2026/9/24
打开报告 ↗
复核
dlazy-text-storyboard-script
主体功能描述与执行指南存在声明-行为不一致
ClawHub 2026/9/24
打开报告 ↗
复核
session-notebook
会话转录文件全文上传至外部端点
ClawHub 2026/9/23
打开报告 ↗
复核
expert-audit-pub
文档声称本地运行,实际包含远程 API 调用
ClawHub 2026/9/22
打开报告 ↗
复核
infant-blanket-kick-monitoring-analysis
用户身份凭证发送至外部服务器
ClawHub 2026/9/21
打开报告 ↗
复核
oo-telegram
安装命令超出 allowed-tools 声明范围
ClawHub 2026/9/20
打开报告 ↗
复核
department-budget-execution-check-free
声明与实际网络行为不符
ClawHub 2026/9/19
打开报告 ↗
复核
ar-aging-check-free
文档声明与实际网络行为不符
ClawHub 2026/9/19
打开报告 ↗
复核
award-contract-consistency-check-free
SKILL.md 声明不联网但实际存在外部网络请求
ClawHub 2026/9/19
打开报告 ↗
复核
asset-disposal-check-free
文档声称离线运行但实际有网络行为
ClawHub 2026/9/19
打开报告 ↗
复核
asset-impairment-check-free
匿名标识声明与实际不符
ClawHub 2026/9/19
打开报告 ↗
复核
backlog
未声明的K3s/Django Shell fallback实现任意Python代码执行
ClawHub 2026/9/18
打开报告 ↗
复核
fork-latte-skill
Hardcoded API key embedded in skill files
ClawHub 2026/9/18
打开报告 ↗
复核
smyx-aggressive-behavior-detection-analysis
已注释的 subprocess 远程执行代码
ClawHub 2026/9/18
打开报告 ↗
复核
companion-skill
对抗性铁律覆盖机制
ClawHub 2026/9/16
打开报告 ↗