最近有哪些 skills
不值得默认信任
这不是热度榜。这里展示的是最近被送来判断、且系统认为需要阻止或至少人工复核的 skills。重点不是它们多流行,而是为什么它们不该被直接装进环境。
高危
memphis-cognitive
Remote script execution via curl|bash
ClawHub 2026/6/24
打开报告 ↗
复核
a2a-article-services
文档声称加密但代码未实现
ClawHub 2026/6/24
打开报告 ↗
复核
aibtc
动态执行未版本锁定的远程 npm 包
ClawHub 2026/6/22
打开报告 ↗
复核
辛一金虹桥店7天排产预测
Sensitive spreadsheets uploaded to unauthenticated plain-HTTP endpoint
ClawHub 2026/6/22
打开报告 ↗
高危
tunnel-proxy
Unrestricted PTY shell access granted to agent
ClawHub 2026/6/21
打开报告 ↗
复核
birth-system-manager
文档承诺不显示私钥,实际直接明文输出
ClawHub 2026/6/21
打开报告 ↗
复核
introspection-debugger
Undeclared shell command execution
ClawHub 2026/6/20
打开报告 ↗
复核
x-tweet-fetcher
Shell execution not declared in SKILL.md
GitHub 2026/6/19
打开报告 ↗
复核
solo-mission
未声明的远程脚本执行(Foundry 安装)
ClawHub 2026/6/16
打开报告 ↗
高危
skill-publisher
硬编码 GitHub Personal Access Token
ClawHub 2026/6/11
打开报告 ↗
高危
agnes-image-gen
Hardcoded real API key in SKILL.md
ClawHub 2026/6/10
打开报告 ↗
复核
pub
shell 命令超出 allowed-tools 声明范围
ClawHub 2026/6/5
打开报告 ↗
高危
superada-workflow-entity-mission-control-bootstrap
外部仓库代码执行
ClawHub 2026/6/3
打开报告 ↗
复核
solanaprox-ai
敏感能力未在 Security Manifest 中声明
ClawHub 2026/5/29
打开报告 ↗
复核
fulcra-onboarding
远程脚本执行 (curl|sh 模式)
ClawHub 2026/5/28
打开报告 ↗
复核
browser-act
无法验证文档-行为一致性
ClawHub 2026/5/19
打开报告 ↗