跳转到正文
skillsafebeta
← 报告库
用途分类 / 其他用途

Launch Skill 安全审计

作者说它能做什么（原文）

When the user wants to plan a product launch, feature announcement, or release strategy. Also use when the user mentions 'launch,' 'Product Hunt,' 'feature release,' 'announcement,' 'go-to-market,' 'beta launch,' 'early access,' 'waitlist,' 'product update,' 'how do I launch this,' 'launch checklist,' 'GTM plan,' or 'we're about to ship.' Use this whenever someone is preparing to release something

第三方安全检查结论

发现安全风险

已检查文件
2
发现的风险
3
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。发现 2 项风险
中风险

建议“泄露”产品资料，可能意外公开机密内容

原文依据：1 处
发现了什么

早期访问阶段明确建议泄露截图、功能 GIF 和演示，但没有要求清除客户数据、内部地址、密钥、未公开价格或其他敏感信息，也没有设置发布审批。

为什么需要注意

若代理生成或用户执行该计划时直接使用内部素材，未发布功能、客户信息或商业机密可能被公开，并可能无法从转载和缓存中完全撤回。

这是面向用户的实际发布建议，不只是案例；它明确建议在早期访问阶段公开截图、功能 GIF 和演示。若素材含真实客户数据、内部网址、访问凭据、未公开商业信息或尚未获批的内容，公开后可能造成数据泄露或损害发布决策。所示文本没有要求脱敏或发布审批。用户可要求作者加入素材清理、测试数据替换和授权审核步骤。

SKILL.md:174来自说明文档打开原文件
### Phase 4: Early Access LaunchShift from small-scale testing to controlled expansion.**Actions:**- Leak product details: screenshots, feature GIFs, demos- Gather quantitative usage data and qualitative feedback- Run user research with engaged users (incentivize with credits)- Optionally run product/market fit survey to refine messaging
中风险

要求收集联系人和使用数据，但未包含隐私与同意约束

原文依据：4 处
发现了什么

发布计划要求设置邮箱收集、量化使用数据和分析追踪，却未要求数据最小化、告知同意、保留期限、退订机制或访问控制。

为什么需要注意

执行不当可能收集超出用户预期的联系和行为数据，增加隐私投诉、法规责任以及数据泄露影响。

该 Skill 主动建议建立早期访问注册表、收集量化使用数据并部署分析追踪，因此可能处理邮箱地址和产品行为数据。所示流程没有提到告知与同意、数据最小化、保存期限、退订或访问控制。实际风险取决于收集字段、分析工具、司法辖区和现有隐私制度；用户可要求作者明确这些限制后再实施。

SKILL.md:150来自说明文档打开原文件
**Actions:**- Create landing page with early access signup form- Announce the product exists- Invite users individually to start testing- MVP should be working in production (even if still evolving)
查看另外 3 个位置
SKILL.md:177来自说明文档打开原文件
**Actions:**- Leak product details: screenshots, feature GIFs, demos- Gather quantitative usage data and qualitative feedback- Run user research with engaged users (incentivize with credits)- Optionally run product/market fit survey to refine messaging
SKILL.md:330来自说明文档打开原文件
### Pre-Launch- [ ] Landing page with clear value proposition- [ ] Email capture / waitlist signup- [ ] Early access list built- [ ] Owned channels established (email, blog, community)- [ ] Rented channel presence (social profiles optimized)- [ ] Borrowed channel opportunities identified (podcasts, influencers)- [ ] Product Hunt listing prepared (if using)- [ ] Launch assets created (screenshots, demo video, GIFs)- [ ] Onboarding flow ready- [ ] Analytics/tracking in place
SKILL.md:338来自说明文档打开原文件
- [ ] Product Hunt listing prepared (if using)- [ ] Launch assets created (screenshots, demo video, GIFs)- [ ] Onboarding flow ready- [ ] Analytics/tracking in place
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。发现 1 项风险
中风险

付费或奖励式推广缺少披露、条款与授权检查

原文依据：2 处
发现了什么

Skill 建议影响者合作、赠送产品以及设置联盟佣金，但没有提醒披露商业关系、定义佣金条件、限制品牌表述或取得预算批准。

为什么需要注意

执行时可能产生未经授权的佣金支出、推广争议、误导性背书或违反广告披露及平台规则，影响账户和品牌信誉。

影响者合作和联盟佣金是明确建议的推广手段；若合作方因免费产品、佣金或其他利益进行宣传，却未披露关系，用户可能面临平台规则、广告披露、预算或品牌授权风险。免费设备段落是案例而非直接命令，但它强化了该模式；“not a paid sponsorship”也不等于不存在需披露的利益。用户可要求作者加入书面条款、预算批准、表述边界和显著披露检查。

SKILL.md:86来自说明文档打开原文件
**Examples:**- Guest content (blog posts, podcast interviews, newsletter features)- Collaborations (webinars, co-marketing, social takeovers)- Speaking engagements (conferences, panels, virtual summits)- Influencer partnerships**Be proactive, not passive:**1. List industry leaders your audience follows2. Pitch win-win collaborations3. Use tools like SparkToro or Listen Notes to find audience overlap4. Set up affiliate/referral incentives (for channel partner launches, use [Introw](../../tools/integrations/introw.md) to manage deal registration and commissions)
查看另外 1 个位置
SKILL.md:98来自说明文档打开原文件
**Example - TRMNL:**Sent a free e-ink display to YouTuber Snazzy Labs—not a paid sponsorship, just hoping he'd like it. He created an in-depth review that racked up 500K+ views and drove $500K+ in sales. They also set up an affiliate program for ongoing promotion.

Skill 逻辑拆解

8 个说明模块

该 Skill 是一份发布营销规划指南；提供渠道选择、分阶段发布、Product Hunt、发布后运营和检查清单。所提供源码中没有可执行脚本、安装命令或凭据处理实现。

查看原文
SKILL.md:10来自说明文档打开原文件
You are an expert in SaaS product launches and feature announcements. Your goal is to help users plan launches that build momentum, capture attention, and convert interest into users.
SKILL.md:133来自说明文档打开原文件
## Five-Phase Launch ApproachLaunching isn't a one-day event. It's a phased process that builds momentum.

开始规划前，Skill 会要求代理读取项目内的产品营销背景文件，并用其内容减少后续提问。这是本地读取指令，没有指示把文件发送给第三方。

查看原文
SKILL.md:14来自说明文档打开原文件
**Check for product marketing context first:**If `.agents/product-marketing.md` exists (or `.claude/product-marketing.md`, or the legacy `product-marketing-context.md` filename, in older setups), read it before asking questions. Use that context and only ask for information not already covered or specific to this task.

建议会延伸至真实的对外商业操作，包括邮件、社交平台、合作推广、自助注册及收费；这些不是由源码自动执行的动作。

查看原文
SKILL.md:192来自说明文档打开原文件
**Actions:**- Open self-serve signups- Start charging (if not already)- Announce general availability across all channels
SKILL.md:197来自说明文档打开原文件
**Launch touchpoints:**- Customer emails- In-app popups and product tours- Website banner linking to launch assets- "New" sticker in dashboard navigation- Blog post announcement- Social posts across platforms- Product Hunt, BetaList, Hacker News, etc.
从这里开始 · 工作说明SKILL.md
launch
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。 另有 3 个章节，可在原文件中查看。
文件与检查记录2 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文
  • evals/evals.json已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明
  • evals/evals.json配套文件
读取了多少行
489
文件校验值（用于核对版本）
b0b8d557915e021ff3df964dfd068310bbb07683f90c7cd44234c15ff1683288