跳转到正文
skillsafebeta
← 报告库
用途分类 / 其他用途

Marketing Psychology Skill 安全审计

作者说它能做什么（原文）

When the user wants to apply psychological principles, mental models, or behavioral science to marketing. Also use when the user mentions 'psychology,' 'mental models,' 'cognitive bias,' 'persuasion,' 'behavioral science,' 'why people buy,' 'decision-making,' 'consumer behavior,' 'anchoring,' 'social proof,' 'scarcity,' 'loss aversion,' 'framing,' or 'nudge.' Use this whenever someone wants to und

第三方安全检查结论

发现安全风险

已检查文件
2
发现的风险
3
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。未发现风险
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。发现 1 项风险
中风险

项目营销文件可成为间接提示注入入口

原文依据：1 处
发现了什么

Skill 要求代理读取项目内的营销背景文件并据此调整建议，却没有要求把文件内容仅视为数据或忽略其中的命令。恶意或被篡改的文件因此可能向代理植入与营销任务无关的指令。

为什么需要注意

若执行该 Skill 的代理还拥有文件、终端或账户权限，注入内容可能诱导其披露项目信息或执行未获用户授权的操作；实际后果取决于文件内容和代理权限。

这是有效的间接提示注入风险。Skill 主动要求代理读取项目中的营销文件，并使用其内容调整建议，却没有说明只提取事实、忽略其中的命令。如果该文件被恶意修改，里面的指令可能影响代理的回答或后续操作；现有证据仅表明存在入口，不证明任何指令已经执行。用户可要求作者明确将这些文件视为不可信数据，并限制读取范围。

SKILL.md:14来自说明文档打开原文件
**Check for product marketing context first:**If `.agents/product-marketing.md` exists (or `.claude/product-marketing.md`, or the legacy `product-marketing-context.md` filename, in older setups), read it before applying mental models. Use that context to tailor recommendations to the specific product and audience.
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。发现 2 项风险
中风险

定价建议可利用默认选项、诱饵和损失框架影响付费决定

原文依据：4 处
发现了什么

Skill 明确建议预选商家希望客户购买的方案、对订阅采用退出制、设置明显较差的“诱饵”价格层，并强调不行动的损失。这些手段可能让用户基于选择架构而非真实需求作出购买或订阅决定。

为什么需要注意

采用建议的商家可能提高更贵方案或订阅的成交率，但客户可能支付不需要的费用、忽略更合适的选项，或在未充分主动同意的情况下进入订阅。

源码确实推荐预选商家希望顾客购买的方案、订阅退出制、劣质诱饵层级以及“不行动会失去什么”的表述。若商家照此实施，这些设计可能借助惯性、对比和损失厌恶改变顾客的付费或续订决定。虽然默认选项附有“合乎道德”限定，Skill 未具体要求明确同意、同等醒目的拒绝方式或诱饵方案的真实价值。用户可要求所有默认项采用主动同意，并让价格、取消条件和方案差异清晰可见。

SKILL.md:166来自说明文档打开原文件
### Default EffectPeople tend to accept pre-selected options. Defaults are powerful.**Marketing application**: Pre-select the plan you want customers to choose. Opt-out beats opt-in for subscriptions (ethically applied).
查看另外 3 个位置
SKILL.md:262来自说明文档打开原文件
### Loss Aversion / Prospect TheoryLosses feel roughly twice as painful as equivalent gains feel good. People will work harder to avoid losing than to gain.**Marketing application**: Frame in terms of what they'll lose by not acting. "Don't miss out" beats "You could gain."
SKILL.md:267来自说明文档打开原文件
### Anchoring EffectThe first number people see heavily influences subsequent judgments.**Marketing application**: Show the higher price first (original price, competitor price, enterprise tier) to anchor expectations.
SKILL.md:272来自说明文档打开原文件
### Decoy EffectAdding a third, inferior option makes one of the original two look better.**Marketing application**: A "decoy" pricing tier that's clearly worse value makes your preferred tier look like the obvious choice.
中风险

留存建议会刻意提高客户转移成本

原文依据：1 处
发现了什么

Skill 将高转移成本描述为留存手段，并建议通过集成、数据积累、工作流定制和团队采用来增加这种成本。即使标注“合乎道德”，也没有要求数据可携带、易于导出或容易取消。

为什么需要注意

实施后，客户可能因迁移数据和流程的成本而被锁定，即使竞品更合适或当前服务变差也难以离开。

源码把较高的转移成本明确描述为留存机制，并建议通过集成、数据积累、工作流定制和团队采用来提高这种成本。即使写有“合乎道德”，也没有提出数据导出、可携带性、互操作性或便捷取消等具体保护措施。实施后，客户可能因迁移时间、数据和协作依赖而难以更换供应商。用户可要求作者加入可导出数据、开放格式和清晰退出流程等约束。

SKILL.md:400来自说明文档打开原文件
### Switching CostsThe price (time, money, effort, data) of changing to a competitor. High switching costs create retention.**Marketing application**: Increase switching costs ethically: integrations, data accumulation, workflow customization, team adoption.

Skill 逻辑拆解

8 个说明模块

该 Skill 主要提供营销心理模型和实施建议，目标是影响购买、定价、转化、入门和留存决策；它本身没有脚本、安装步骤或网络操作。

查看原文
SKILL.md:17来自说明文档打开原文件
Mental models are thinking tools that help you make better decisions, understand customer behavior, and create more effective marketing. When helping users:1. Identify which mental models apply to their situation2. Explain the psychology behind the model3. Provide specific marketing applications4. Suggest how to implement ethically

运行前会查找并读取项目中的产品营销背景文件，再用其中内容定制建议。

查看原文
SKILL.md:14来自说明文档打开原文件
**Check for product marketing context first:**If `.agents/product-marketing.md` exists (or `.claude/product-marketing.md`, or the legacy `product-marketing-context.md` filename, in older setups), read it before applying mental models. Use that context to tailor recommendations to the specific product and audience.

测试用例确认预期输出包括锚定、损失厌恶、社会证明、稀缺性和默认选择等具体影响手段；A/B 测试设计则应交给另一个 Skill。

查看原文
evals/evals.json:6来自说明文档打开原文件
      "id": 1,      "prompt": "How can I use psychology to increase conversions on our pricing page? We sell a B2B SaaS tool with three tiers ($29, $79, $199/month).",      "expected_output": "Should check for product-marketing.md first. Should apply relevant pricing psychology models: anchoring (show the highest plan first or use a decoy), charm pricing (consider $29 vs $30), Rule of 100 (percentage vs dollar discounts), Good-Better-Best framing, loss aversion (show what they miss on lower tiers). Should also apply broader persuasion models: social proof near pricing, scarcity for limited-time offers, default effect (pre-select recommended plan). Should provide specific, actionable recommendations tied to their price points.",      "assertions": [
evals/evals.json:77来自说明文档打开原文件
      "id": 6,      "prompt": "Help me run an A/B test on which psychological principle works better for our CTA — scarcity vs social proof.",      "expected_output": "Should recognize this is an A/B test setup task, not a psychology task. Should defer to or cross-reference the ab-testing skill for the experiment design. May provide psychological context on both principles to inform the hypothesis, but should make clear that ab-testing is the right skill for designing and running the experiment.",      "assertions": [        "Recognizes this as an A/B test setup task",        "References or defers to ab-testing skill",        "May provide psychological context for hypothesis",        "Does not attempt full test design using psychology patterns"      ],
从这里开始 · 工作说明SKILL.md
marketing-psychology
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。 另有 2 个章节，可在原文件中查看。
文件与检查记录2 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文
  • evals/evals.json已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明
  • evals/evals.json配套文件

代码和说明中提到的操作

读取密钥或账号配置
SKILL.md:233来自说明文档打开原文件
### Authority BiasPeople defer to experts and authority figures. Credentials and expertise create trust.
读取了多少行
545
文件校验值（用于核对版本）
88f12f83e0d35e8df1df1787eefe7cec889bc3378c94bde12e7c5f4d6eca33b8