本栏目的每篇评测都遵循同一结构,便于横向比较。这是栏目说明示例,正式条目由 SKILL 雷达流自动产出。

一、要点介绍

  • 这个 skill 是做什么的、解决什么问题
  • 关键能力与典型用法
  • 作者 / 来源 / 星标等客观信息

二、安全审查事实(中立) 按七项检查客观陈述发现,不下”是否引入”的结论:

  1. 隐藏任务 / 提示注入
  2. 数据外传
  3. 过度授权
  4. 混淆 / 远程执行
  5. 描述与实际不符
  6. 供应链风险
  7. 凭证窃取

三、客观结论

  • 仅陈述事实与风险点,是否引入由读者自行判断。

安全审查仅基于公开代码与文档的客观陈述,不构成安全保证。