最近有哪些 skills
不值得默认信任
这不是热度榜。这里展示的是最近被送来判断、且系统认为需要阻止或至少人工复核的 skills。重点不是它们多流行,而是为什么它们不该被直接装进环境。
复核
wenzi-runse
硬编码API密钥于源码中
ClawHub 25 天前
打开报告 ↗
复核
dlazy-webtoon-adapter
文档声称与实际指示矛盾
ClawHub 26 天前
打开报告 ↗
复核
elevenlabs-toolkit
未声明的 Mistral API 集成(阴影功能)
ClawHub 26 天前
打开报告 ↗
复核
weread-fulltext
文档声明「零注入」但实际使用 page.evaluate() 执行 JS
ClawHub 26 天前
打开报告 ↗
复核
elderly-fall-detection-analysis
注释代码中存在未声明的远程执行能力
ClawHub 29 天前
打开报告 ↗
复核
smyx-elderly-medication-compliance-analysis
影子凭证收集机制
ClawHub 29 天前
打开报告 ↗
复核
dlazy-text-storyboard-script
主体功能描述与执行指南存在声明-行为不一致
ClawHub 2026/9/24
打开报告 ↗
复核
xreply
远程 npm 包代码不可审查
ClawHub 2026/9/23
打开报告 ↗
复核
smyx-pet-oral-snapshot-gum-redness-analysis
隐藏参数未在SKILL.md声明
ClawHub 2026/9/23
打开报告 ↗
复核
浙江供应商资质业绩核验
声明与实际网络协议不符
ClawHub 2026/9/23
打开报告 ↗
复核
session-notebook
会话转录文件全文上传至外部端点
ClawHub 2026/9/23
打开报告 ↗
复核
expert-audit-pub
文档声称本地运行,实际包含远程 API 调用
ClawHub 2026/9/22
打开报告 ↗
复核
guaikei-video-to-script
文档承诺与实际行为不符
ClawHub 2026/9/21
打开报告 ↗
复核
oo-telegram
安装命令超出 allowed-tools 声明范围
ClawHub 2026/9/20
打开报告 ↗
复核
audit-adjustment-check-free
SKILL.md声明与实际网络行为不符
ClawHub 2026/9/19
打开报告 ↗
复核
购物省钱宝
Undeclared outbound HTTP call on every query
ClawHub 2026/9/18
打开报告 ↗