本栏目的每篇评测都遵循同一结构,便于横向比较。这是栏目说明示例,正式条目由 SKILL 雷达流自动产出。
一、要点介绍
- 这个 skill 是做什么的、解决什么问题
- 关键能力与典型用法
- 作者 / 来源 / 星标等客观信息
二、安全审查事实(中立) 按七项检查客观陈述发现,不下”是否引入”的结论:
- 隐藏任务 / 提示注入
- 数据外传
- 过度授权
- 混淆 / 远程执行
- 描述与实际不符
- 供应链风险
- 凭证窃取
三、客观结论
- 仅陈述事实与风险点,是否引入由读者自行判断。
安全审查仅基于公开代码与文档的客观陈述,不构成安全保证。