跳转到正文
skillsafebeta
← 报告库
用途分类 / 内容写作

Copy Editing Skill 安全审计

作者说它能做什么（原文）

When the user wants to edit, review, or improve existing marketing copy, or refresh outdated content. Also use when the user mentions 'edit this copy,' 'review my copy,' 'copy feedback,' 'proofread,' 'polish this,' 'make this better,' 'copy sweep,' 'tighten this up,' 'this reads awkwardly,' 'clean up this text,' 'too wordy,' 'sharpen the messaging,' 'refresh this content,' 'update this page,' 'thi

第三方安全检查结论

发现安全风险

已检查文件
5
发现的风险
3
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。发现 1 项风险
中风险

自动读取额外的内部营销背景文件

原文依据：1 处
发现了什么

用户只要求编辑一段文案时，Skill 仍指示代理先读取三个预定位置之一的产品营销文件。该文件可能包含未包含在本次请求中的客户研究、定位或其他内部资料。

为什么需要注意

这些内容会进入代理处理上下文，扩大本次任务可见的数据范围。现有证据没有显示它会把数据发送到外部，但用户可能并未打算让这次文案任务访问整份内部背景。

当这些预定路径存在时，代理被明确要求在编辑前读取其中的营销背景文件。内容与品牌语气相关，但可能超出用户本次提交的文案，并暴露客户研究、定位或其他内部信息给模型上下文。用户可要求仅使用明确提供的文案，或在读取项目背景文件前列出路径并征得同意。

SKILL.md:14来自说明文档打开原文件
**Check for product marketing context first:**If `.agents/product-marketing.md` exists (or `.claude/product-marketing.md`, or the legacy `product-marketing-context.md` filename, in older setups), read it before editing. Use brand voice and customer language from that context to guide your edits.
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。发现 1 项风险
中风险

虚拟“专家小组”评分可能被误认为独立专业审查

原文依据：3 处
发现了什么

对于高风险文案，Skill 要求组建 3–5 个“专家角色”，由其评分并迭代到指定门槛，却没有要求明确说明这些只是同一代理模拟的角色，而非真实、独立的专家或目标客户。

为什么需要注意

用户可能把平均分 8+ 当作多位专家、客户或合规人员的真实验证，并据此发布定价页、销售页或发布活动文案。角色模拟不能验证事实、法律合规或真实客户反应。

该流程明确组建“专家角色”并让其评分，而不是联系真实专家；其中甚至包括“目标客户角色”。它把这种模拟描述成可弥补单一视角，并以分数门槛决定迭代完成度，却未要求向用户说明评分来自同一模型的角色扮演。用户可能把结果当作独立专家或真实客户验证。用户可要求将其标注为模拟启发式评审，并禁止称为客户研究或独立专业审查。

SKILL.md:259来自说明文档打开原文件
## Expert Panel ScoringUse this after completing the Seven Sweeps for an additional quality gate. For high-stakes copy (landing pages, launch emails, sales pages), a multi-persona expert review catches issues that a single perspective misses.### How It Works1. **Assemble 3-5 expert personas** relevant to the copy type2. **Each persona scores the copy 1-10** on their area of expertise3. **Collect specific critiques** — not just scores, but what to fix4. **Revise based on feedback** — address the lowest-scoring areas first5. **Re-score after revisions** — iterate until all personas score 7+, with an average of 8+ across the panel
查看另外 2 个位置
SKILL.md:301来自说明文档打开原文件
### When to Use- **Always** for launch copy, pricing pages, and high-traffic landing pages- **Recommended** for email sequences, sales pages, and ad copy- **Optional** for blog posts, social content, and internal docs- **Skip** for quick updates, minor edits, and low-stakes content
SKILL.md:273来自说明文档打开原文件
**Landing page copy:**- Conversion copywriter (clarity, CTA strength, benefit hierarchy)- UX writer (scannability, cognitive load, user flow)- Target customer persona (does this speak to me? do I trust it?)- Brand strategist (voice consistency, positioning accuracy)
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。发现 1 项风险
中风险

可能加入未经确认的保证、试用或取消承诺

原文依据：5 处
发现了什么

“Zero Risk”步骤要求按需加入风险逆转或信任信号，并列出退款保证、免费试用、“无需信用卡”和“随时取消”等具体商业承诺。它没有要求先确认这些条款确实由商家提供或已获授权。

为什么需要注意

若代理把建议直接写入定价页、销售页或行动按钮附近，客户可能依赖并不存在的退款、试用、取消或隐私承诺，造成投诉、退款、监管或合同风险。

这是生效中的编辑流程：它列出退款、试用、无需信用卡和随时取消等真实商业条款，并要求“按需”加入。虽然较早的步骤要求证明主张或弱化无依据内容，但没有明确禁止在未核实商家政策时添加这些承诺。因此，若代理把建议直接写入成稿，用户可能发布并不存在的条款。用户可要求所有保证、试用、取消和隐私措辞只作占位建议，除非已由商家确认。

SKILL.md:223来自说明文档打开原文件
### Sweep 7: Zero Risk**Focus:** Have we removed every barrier to action?**What to check:**- Friction near CTAs- Unanswered objections- Missing trust signals- Unclear next steps- Hidden costs or surprises**Risk reducers to look for:**- Money-back guarantees- Free trials- "No credit card required"- "Cancel anytime"- Social proof near CTA- Clear expectations of what happens next- Privacy assurances
查看另外 4 个位置
SKILL.md:249来自说明文档打开原文件
**Process:**1. Focus on sections near CTAs2. List every reason someone might hesitate3. Check if the copy addresses each concern4. Add risk reversals or trust signals as needed
references/checklist.md:54来自说明文档打开原文件
## Zero Risk (Sweep 7)- [ ] Objections addressed near CTA- [ ] Trust signals present- [ ] Next steps are crystal clear- [ ] Risk reversals stated (guarantee, trial, etc.)
SKILL.md:142来自说明文档打开原文件
**Process:**1. Identify every claim that needs proof2. Check if proof exists nearby3. Flag unsupported assertions4. Recommend adding proof or softening claims
SKILL.md:234来自说明文档打开原文件
**Risk reducers to look for:**- Money-back guarantees- Free trials- "No credit card required"- "Cancel anytime"- Social proof near CTA- Clear expectations of what happens next- Privacy assurances

Skill 逻辑拆解

8 个说明模块

该 Skill 用七轮检查来编辑现有营销文案，涵盖清晰度、语气、客户利益、证据、具体性、情绪和行动风险，并要求修改后回查前面的检查项。

查看原文
SKILL.md:27来自说明文档打开原文件
## The Seven Sweeps FrameworkEdit copy through seven sequential passes, each focusing on one dimension. After each sweep, loop back to check previous sweeps aren't compromised.

开始编辑前，它会查找并读取工作区中的产品营销背景文件，并用其中的品牌语气和客户语言指导修改。

查看原文
SKILL.md:14来自说明文档打开原文件
**Check for product marketing context first:**If `.agents/product-marketing.md` exists (or `.claude/product-marketing.md`, or the legacy `product-marketing-context.md` filename, in older setups), read it before editing. Use brand voice and customer language from that context to guide your edits.

对于已发布内容，它建议核实事实、价格、功能和链接，并按页面类型定期刷新；所提供文件中没有脚本、安装步骤或网络发送指令。

查看原文
references/content-refresh.md:15来自说明文档打开原文件
1. **Freshness pass** — Update all dates, stats, and examples. Replace "in 2024" with current data. Remove references to deprecated features or tools.2. **Accuracy pass** — Verify all claims are still true. Check that linked resources still exist. Confirm pricing and feature descriptions match current state.3. **Voice pass** — Does the tone match your current brand voice? Older content often reflects an earlier stage of the company.4. **SEO pass** — Has search intent shifted for this topic? Are there new keywords or questions to address? Add "Last updated: [date]" prominently.5. **Proof pass** — Can you add newer testimonials, case studies, or data points that didn't exist when this was first published?6. **Structure pass** — Add comparison tables, FAQ sections, or other scannable formats that make the content easier to consume.
references/content-refresh.md:32来自说明文档打开原文件
## Refresh Cadence- **Pricing and product pages**: Every quarter, or when pricing/features change- **High-traffic blog posts**: Every 6 months- **Comparison and alternatives pages**: Every 3-6 months (competitors change fast)- **Evergreen guides**: Annually, unless traffic drops sooner- **Low-traffic pages**: Only when traffic data suggests an opportunity
从这里开始 · 工作说明SKILL.md
copy-editing
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。 另有 4 个章节，可在原文件中查看。

文件引用关系图

3 处引用
哪些文件发起引用引用了什么
连线表示真实的文件引用，不是运行顺序。点击节点可高亮相关连线，并查看具体文件和原文位置。虚线表示还有文件需要定位。
文件与检查记录5 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文
  • references/checklist.md已纳入全文
  • references/content-refresh.md已纳入全文
  • references/plain-english-alternatives.md已纳入全文
  • evals/evals.json已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明
  • evals/evals.json配套文件
  • references/checklist.md配套文件
  • references/content-refresh.md配套文件
  • references/plain-english-alternatives.md配套文件
读取了多少行
1,049
文件校验值（用于核对版本）
c90b7b01c5089cc87e4c45ebcc695d0736e06946ee0f8352a79430c1d99f8122