跳转到正文
skillsafebeta
← 报告库
用途分类 / 开发辅助

Web Design Guidelines Skill 安全审计

作者说它能做什么（原文）

Review UI code for Web Interface Guidelines compliance. Use when asked to "review my UI", "check accessibility", "audit design", "review UX", or "check my site against best practices".

第三方安全检查结论

先别安装或运行

已检查文件
2
发现的风险
1
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。未发现风险
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。发现 1 项风险
高风险

每次执行都会信任可变的远程指令

原文依据：3 处
发现了什么

该 Skill 不只是读取远程参考资料，而是明确要求把远程文件中的“全部规则和输出格式指令”作为执行指令。URL 指向 main 分支且未固定提交或校验内容；因此远程文件一旦被修改或其上游被攻破，就能改变审查代理的行为。

为什么需要注意

恶意远程指令可能操纵审查结论和输出，并在代理拥有相应能力时诱导其泄露所读文件内容、访问额外文件、联网或执行其他未获用户授权的操作。现有文本不能证明这些行为已经发生。

该 Skill 每次审查都从 GitHub 的 `main` 分支获取可变内容，并明确把其中的全部规则和输出格式“指令”应用于用户文件。若上游仓库、分支或发布流程被篡改，远程内容就可能改变代理的审查行为、诱导读取更多文件或影响用户决策。现有证据不证明远程文件当前含有恶意内容，但足以支持供应链与远程指令注入风险。用户可要求作者固定到经审核的提交哈希并校验内容，或限制远程内容只能作为数据而非指令。

SKILL.md:16来自说明文档打开原文件
1. Fetch the latest guidelines from the source URL below2. Read the specified files (or prompt user for files/pattern)3. Check against all rules in the fetched guidelines4. Output findings in the terse `file:line` format
查看另外 2 个位置
SKILL.md:23来自说明文档打开原文件
Fetch fresh guidelines before each review:```https://raw.githubusercontent.com/vercel-labs/web-interface-guidelines/main/command.md```Use WebFetch to retrieve the latest rules. The fetched content contains all the rules and output format instructions.
SKILL.md:29来自说明文档打开原文件
Use WebFetch to retrieve the latest rules. The fetched content contains all the rules and output format instructions.
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

3 个说明模块

该 Skill 每次审查都会从一个 GitHub Raw URL 获取最新内容，再读取用户指定的文件，并把远程内容中的全部规则和输出格式指令用于审查。

查看原文
SKILL.md:16来自说明文档打开原文件
1. Fetch the latest guidelines from the source URL below2. Read the specified files (or prompt user for files/pattern)3. Check against all rules in the fetched guidelines4. Output findings in the terse `file:line` format
SKILL.md:23来自说明文档打开原文件
Fetch fresh guidelines before each review:```https://raw.githubusercontent.com/vercel-labs/web-interface-guidelines/main/command.md```Use WebFetch to retrieve the latest rules. The fetched content contains all the rules and output format instructions.

仓库记录了 Skill 同步时的来源和 Git SHA，但实际审查指令仍从未固定到该 SHA 的远程 URL 获取，因此该记录不能锁定每次执行的规则内容。

查看原文
SYNC.md:3来自说明文档打开原文件
- **Source:** `vendor/web-design-guidelines/skills/web-design-guidelines`- **Git SHA:** `5847a7c7e79bab3e400cf47800b83449d7aea2d4`- **Synced:** 2026-03-16
SKILL.md:23来自说明文档打开原文件
Fetch fresh guidelines before each review:```https://raw.githubusercontent.com/vercel-labs/web-interface-guidelines/main/command.md```Use WebFetch to retrieve the latest rules. The fetched content contains all the rules and output format instructions.
从这里开始 · 工作说明SKILL.md
web-design-guidelines
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录2 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文
  • SYNC.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明
  • SYNC.md配套文件

代码和说明中提到的操作

读取文件
SKILL.md:17来自说明文档打开原文件
1. Fetch the latest guidelines from the source URL below2. Read the specified files (or prompt user for files/pattern)3. Check against all rules in the fetched guidelines
SKILL.md:35来自说明文档打开原文件
1. Fetch guidelines from the source URL above2. Read the specified files3. Apply all rules from the fetched guidelines
连接外部网站
SKILL.md:26来自说明文档打开原文件
```https://raw.githubusercontent.com/vercel-labs/web-interface-guidelines/main/command.md```
读取了多少行
46
文件校验值（用于核对版本）
336041ce54af8c617ff23b7d79d3e53cd4a4275c86ad067a06cf97947156503b