跳转到正文
skillsafebeta
← 报告库
用途分类 / 数据分析

Programmatic Seo Skill 安全审计

作者说它能做什么（原文）

When the user wants to create SEO-driven pages at scale using templates and data. Also use when the user mentions "programmatic SEO," "template pages," "pages at scale," "directory pages," "location pages," "[keyword] + [city] pages," "comparison pages," "integration pages," "building many pages for SEO," "pSEO," "generate 100 pages," "data-driven pages," or "templated landing pages." Use this whe

第三方安全检查结论

发现安全风险

已检查文件
3
发现的风险
2
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。发现 2 项风险
中风险

会自动读取项目中的产品营销文件，可能把非必要的机密商业信息带入 AI 会话

原文依据：1 处
发现了什么

只要约定路径中的文件存在，Skill 就要求先读取，而没有要求取得用户针对本次任务的确认，也没有限定只读取与 SEO 直接相关的段落。此类文件可能包含未公开的定位、客户、转化目标或竞争信息。

为什么需要注意

文件内容可能进入模型上下文、对话记录或后续生成物；如果其中含机密策略或客户信息，暴露范围可能超过用户对一次 SEO 规划请求的预期。

该 Skill 的实时指令要求：只要约定路径中的产品营销文件存在，就在提问前读取。若该文件包含未公开的客户、定位、竞争或转化信息，这些内容可能被带入模型上下文，即使完成当前 SEO 任务并不需要全部内容。用户可要求作者改为先征得确认，并仅读取明确相关的章节；也可限制这些路径的文件访问。

SKILL.md:14来自说明文档打开原文件
**Check for product marketing context first:**If `.agents/product-marketing.md` exists (or `.claude/product-marketing.md`, or the legacy `product-marketing-context.md` filename, in older setups), read it before asking questions. Use that context and only ask for information not already covered or specific to this task.
中风险

将产品用户数据列为 SEO 内容来源，但没有要求隐私、同意或聚合检查

原文依据：2 处
发现了什么

Skill 把“来自用户的产品数据”和“社区生成的数据”列为比许可或公开数据更有竞争力的来源，并要求确定填充页面的数据，却没有同时要求检查个人信息、用户同意、匿名化或发布权。

为什么需要注意

若团队按此优先级将原始客户行为、用户资料或社区内容填入公开页面，可能无意公开个人信息、客户机密或超出原始用途使用数据。

该 Skill 明确把“来自用户”的产品数据和社区生成数据列为优先内容来源，并要求确定每页使用的数据及来源，但可见指令没有要求核验个人信息、用户同意、匿名化或对外发布权。若代理据此把原始用户数据用于公开 SEO 页面，可能泄露个人或客户信息，或超出原授权。用户可要求只使用已获发布授权且完成聚合/匿名化的数据，并在发布前进行隐私审查。

SKILL.md:43来自说明文档打开原文件
### 2. Proprietary Data WinsHierarchy of data defensibility:1. Proprietary (you created it)2. Product-derived (from your users)3. User-generated (your community)4. Licensed (exclusive access)5. Public (anyone can use—weakest)
查看另外 1 个位置
SKILL.md:122来自说明文档打开原文件
### 2. Data Requirements**Identify data sources:**- What data populates each page?- Is it first-party, scraped, licensed, public?- How is it updated?
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

8 个说明模块

该 Skill 是一套规划指南，用于研究关键词模式、选择页面类型，并设计批量 SEO 页面；所提供文件中没有安装命令、可执行脚本或直接发布页面的指令。

查看原文
SKILL.md:108来自说明文档打开原文件
## Implementation Framework### 1. Keyword Pattern Research
SKILL.md:207来自说明文档打开原文件
## Output Format### Strategy Document- Opportunity analysis- Implementation plan- Content guidelines### Page Template- URL structure- Title/meta templates- Content outline- Schema markup

指南强调每个页面应有独特价值，并明确反对门页、关键词堆砌和重复内容。

查看原文
SKILL.md:38来自说明文档打开原文件
### 1. Unique Value Per Page- Every page must provide value specific to that page- Not just swapped variables in a template- Maximize unique content—the more differentiated, the better
SKILL.md:62来自说明文档打开原文件
### 6. Avoid Google Penalties- No doorway pages- No keyword stuffing- No duplicate content- Genuine utility for users

执行规划前，Skill 会在项目中寻找并读取产品营销背景文件，然后只询问尚未覆盖的信息。

查看原文
SKILL.md:14来自说明文档打开原文件
**Check for product marketing context first:**If `.agents/product-marketing.md` exists (or `.claude/product-marketing.md`, or the legacy `product-marketing-context.md` filename, in older setups), read it before asking questions. Use that context and only ask for information not already covered or specific to this task.
从这里开始 · 工作说明SKILL.md
programmatic-seo
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。 另有 2 个章节，可在原文件中查看。

文件引用关系图

1 处引用
哪些文件发起引用引用了什么
连线表示真实的文件引用，不是运行顺序。点击节点可高亮相关连线，并查看具体文件和原文位置。虚线表示还有文件需要定位。
文件与检查记录3 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文
  • references/playbooks.md已纳入全文
  • evals/evals.json已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明
  • evals/evals.json配套文件
  • references/playbooks.md配套文件

代码和说明中提到的操作

连接外部网站
evals/evals.json:54来自说明文档打开原文件
      "prompt": "We built 500 programmatic pages but Google isn't indexing most of them. Only 80 are in the index. What's going wrong?",      "expected_output": "Should diagnose the indexation problem. Should apply the quality checks and indexation strategy guidance. Should investigate: thin content (are pages providing unique value or just template + keyword?), crawl budget (500 pages may be fine but depends on site authority), internal linking (are the pages discoverable?), XML sitemap inclusion, duplicate/near-duplicate content issues. Should recommend specific fixes: improve content uniqueness, strengthen internal linking, submit sitemap, check robots.txt, use Search Console for indexation requests. Should warn that Google may choose not to index thin pages regardless.",      "assertions": [
读取了多少行
643
文件校验值（用于核对版本）
522bbe09cbe1710468fe4edbc10ded9758e2554243570502c101fab3d2955855