跳转到正文
skillsafebeta
← 报告库
用途分类 / 其他用途

Marketing Ideas Skill 安全审计

作者说它能做什么（原文）

When the user needs marketing ideas, inspiration, or strategies for their SaaS or software product. Also use when the user asks for 'marketing ideas,' 'growth ideas,' 'how to market,' 'marketing strategies,' 'marketing tactics,' 'ways to promote,' 'ideas to grow,' 'what else can I try,' 'I don't know how to market this,' 'brainstorm marketing,' or 'what marketing should I do.' Use this as a starti

第三方安全检查结论

发现安全风险

已检查文件
4
发现的风险
4
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。发现 2 项风险
中风险

建议与合作方共享再营销受众，可能披露用户或访客数据

原文依据：2 处
发现了什么

目录把“与互补公司共享再营销受众”列为营销方法。受众共享可能向合作方或广告平台暴露可识别、可匹配或行为型数据；文本没有要求先核对同意范围、隐私声明、合同或适用法规。

为什么需要注意

实施后，网站访客或客户可能被跨公司关联和定向，造成隐私投诉、监管责任、广告账户限制或合作方滥用数据。

这是可执行的营销建议，而非警告或示例：目录明确建议与其他公司共享再营销受众。实施时可能把访客标识或行为分群交给合作方或广告平台，但技能没有要求先核对用户同意、隐私声明、数据处理合同或当地法规。用户可要求作者把这些合规检查设为推荐该方法的前置条件，并限制共享字段和合作方用途。

SKILL.md:17来自说明文档打开原文件
When asked for marketing ideas:1. Ask about their product, audience, and current stage if not clear2. Suggest 3-5 most relevant ideas based on their context3. Provide details on implementation for chosen ideas4. Consider their resources (time, budget, team size)
查看另外 1 个位置
references/ideas-by-category.md:168来自说明文档打开原文件
60. **Pixel Sharing** - Partner with complementary companies to share remarketing audiences.
低风险

自动读取营销背景文件可能把内部商业信息带入回答

原文依据：1 处
发现了什么

技能要求在提问前读取隐藏配置目录或旧文件名下的营销背景，并使用其中内容。它没有限定应读取哪些字段，也没有要求避免在回答中复述机密定位、预算、客户或竞品资料。

为什么需要注意

如果该文件包含内部信息，生成的建议可能在对话记录、共享输出或后续复制的材料中意外重述这些内容。

这段证据能说明什么

技能确实要求自动查找并读取三个可能的营销背景文件，再将其内容用于回答，因此会扩大模型接触内部商业资料的范围。不过源码没有说明这些文件实际包含预算、客户或竞品机密，也没有指示逐字复述、上传或发送给第三方；仅凭该行无法确认信息会被披露。用户可限制允许读取的文件或字段，并要求回答前排除机密和个人信息。

这项判断针对展示的代码和适用条件，不表示风险已经实际发生。
SKILL.md:14来自说明文档打开原文件
**Check for product marketing context first:**If `.agents/product-marketing.md` exists (or `.claude/product-marketing.md`, or the legacy `product-marketing-context.md` filename, in older setups), read it before asking questions. Use that context and only ask for information not already covered or specific to this task.
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。发现 1 项风险
中风险

互动群和强制关注式赠品可能操纵平台指标并危及账号

原文依据：2 处
发现了什么

目录建议协调同伴互相提升互动，也建议以关注或转发作为赠品参与条件。这些做法可能制造非自然互动，并可能违反所用社交平台的促销或真实性规则。

为什么需要注意

平台可能降低内容分发、撤销活动、暂停广告或社交账号；虚高指标还会误导用户自己的营销决策。

两项都是目录中的主动建议。互动群要求同伴协调提升彼此互动，赠品则把关注或转发设为参与条件；实际采用时可能产生非自然指标，并触发具体平台的真实性或促销规则，影响账号或活动。文本未要求先检查平台条款。用户可要求只提供符合目标平台现行规则的方案，并避免强制互动或协调造量。

references/ideas-by-category.md:126来自说明文档打开原文件
43. **Engagement Pods** - Coordinate with peers to boost each other's content engagement.44. **Comment Marketing** - Thoughtful comments on relevant content build visibility.
查看另外 1 个位置
references/ideas-by-category.md:226来自说明文档打开原文件
83. **Twitter Giveaways** - Engagement-boosting giveaways that require follows or retweets.84. **Giveaways** - Strategic giveaways attract attention and capture leads.
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。发现 1 项风险
中风险

游击营销案例可能被转化为未经场地方或收件人许可的高风险活动

原文依据：3 处
发现了什么

参考资料鼓励借鉴在竞争对手会议投放大型冰块、从空中抢占活动注意力，以及向目标对象邮寄昂贵大型物品等模式。实施步骤检查相关性、名单和回报，却没有要求确认场地许可、公共安全、收件政策或法律限制。

为什么需要注意

模仿这些活动可能造成财产或安全问题、活动方索赔、礼品合规问题、预算损失及品牌声誉受损。

案例被明确作为可借鉴模式，后续步骤还要求选择故事、确定名单、寄送并规模化，因此不只是历史描述。案例包括在他人会议放置重达600磅的冰块、在活动上空书写，以及邮寄巨型物品；如果照搬而未取得场地、空域、物业或收件许可，可能造成安全、法律、财产或品牌风险。框架只检查营销相关性、关系、名单和回报。用户可要求任何实体活动先通过许可、安全、保险和收件政策审查。

references/guerrilla-marketing.md:29来自说明文档打开原文件
To reach marketing leaders who ignore cold email and screen their calls, Corey mailed **giant inflatable unicorn pool floaties** to a short list of hard-to-reach targets. The floatie is absurd, oversized, and impossible to ignore — it lands as a story, not a pitch (relevance + relationship), aimed at a hand-picked list where each closed deal dwarfs the package cost (precision + ROI discipline). Recipients remembered it, mentioned it, and replied.
查看另外 2 个位置
references/guerrilla-marketing.md:35来自说明文档打开原文件
Steal the *pattern*, not the prop. Each of these turned a small, unconventional act into outsized attention or revenue.- **WePay's 600-lb ice block** — At PayPal's developer conference, WePay dropped a 600-pound block of ice with money frozen inside and a sign reading **"PayPal Freezes Your Accounts."** A pointed, physical jab at a competitor's real weakness, staged exactly where the audience was.- **Xero skywriting** — Xero paid for **skywriting over TechCrunch Disrupt**, hijacking a competitor-heavy event's attention from above without buying a booth.- **Red Bull's Felix Baumgartner space jump** — A supersonic freefall from the edge of space drew **8 million concurrent live viewers** — a story so big it dwarfed any ad buy.
references/guerrilla-marketing.md:50来自说明文档打开原文件
1. **Pick the story.** What's the one memorable thing a target would retell? Start from the story, then reverse-engineer the tactic.2. **Qualify the list.** For any high-cost play (direct mail especially), name the exact accounts and confirm the deal size justifies the spend.3. **Run the 3-rule check** on physical mail: relevance, relationship-building, precision targeting. If it fails any one, redesign it.4. **Test small.** Ship to a handful, measure replies/meetings/coverage, and only scale what earns a response.5. **Turn the stunt into a system.** If it works, make it repeatable — a recurring mailer program, a series of films, an ongoing library — rather than a one-time spike.

Skill 逻辑拆解

7 个说明模块

该技能是营销建议目录：先了解产品、受众、阶段和资源，再推荐 3–5 个点子并给出实施细节。提供的文件中没有安装或自动执行营销活动的步骤。

查看原文
SKILL.md:17来自说明文档打开原文件
When asked for marketing ideas:1. Ask about their product, audience, and current stage if not clear2. Suggest 3-5 most relevant ideas based on their context3. Provide details on implementation for chosen ideas4. Consider their resources (time, budget, team size)

在提问前，技能会主动读取三个约定位置之一的产品营销背景文件，并用其中内容定制建议。

查看原文
SKILL.md:14来自说明文档打开原文件
**Check for product marketing context first:**If `.agents/product-marketing.md` exists (or `.claude/product-marketing.md`, or the legacy `product-marketing-context.md` filename, in older setups), read it before asking questions. Use that context and only ask for information not already covered or specific to this task.

“游击营销”参考资料不仅列举案例，还要求选择故事、筛选目标账户、小规模测试，并在有效后形成持续方案。

查看原文
references/guerrilla-marketing.md:48来自说明文档打开原文件
## How to Use This With a Client1. **Pick the story.** What's the one memorable thing a target would retell? Start from the story, then reverse-engineer the tactic.2. **Qualify the list.** For any high-cost play (direct mail especially), name the exact accounts and confirm the deal size justifies the spend.3. **Run the 3-rule check** on physical mail: relevance, relationship-building, precision targeting. If it fails any one, redesign it.4. **Test small.** Ship to a handful, measure replies/meetings/coverage, and only scale what earns a response.5. **Turn the stunt into a system.** If it works, make it repeatable — a recurring mailer program, a series of films, an ongoing library — rather than a one-time spike.

目录涵盖付费广告、合作、促销、产品内增长及非常规活动，因此建议可能影响广告预算、客户体验和品牌声誉，而不只是内容构思。

查看原文
SKILL.md:32来自说明文档打开原文件
| Free Tools | 14-22 | Calculators, Generators, Chrome extensions || Paid Ads | 23-34 | LinkedIn, Google, Retargeting, Podcast ads || Social & Community | 35-44 | LinkedIn audience, Reddit marketing, Short-form video || Email | 45-53 | Founder emails, Onboarding sequences, Win-back || Partnerships | 54-64 | Affiliate programs, Integration marketing, Newsletter swaps || Events | 65-72 | Webinars, Conference speaking, Virtual summits || PR & Media | 73-76 | Press coverage, Documentaries || Launches | 77-86 | Product Hunt, Lifetime deals, Giveaways || Product-Led | 87-96 | Viral loops, Powered-by marketing, Free migrations || Content Formats | 97-109 | Podcasts, Courses, Annual reports, Year wraps || Unconventional | 110-122 | Awards, Challenges, [Guerrilla marketing](references/guerrilla-marketing.md) || Platforms | 123-130 | App marketplaces, Review sites, YouTube || International | 131-132 | Expansion, Price localization || Developer | 133-136 | DevRel, Certifications || Audience-Specific | 137-139 | Referrals, Podcast tours, Customer language |
从这里开始 · 工作说明SKILL.md
marketing-ideas
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。

文件引用关系图

3 处引用
哪些文件发起引用引用了什么
连线表示真实的文件引用，不是运行顺序。点击节点可高亮相关连线，并查看具体文件和原文位置。虚线表示还有文件需要定位。
文件与检查记录4 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文
  • references/guerrilla-marketing.md已纳入全文
  • references/ideas-by-category.md已纳入全文
  • evals/evals.json已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明
  • evals/evals.json配套文件
  • references/guerrilla-marketing.md配套文件
  • references/ideas-by-category.md配套文件
读取了多少行
702
文件校验值（用于核对版本）
3cf57799af352c03c3c6128149f791abf2c9cba8ec23d84c2d3abc3e466177bc