跳转到正文
skillsafebeta
← 报告库
用途分类 / 其他用途

Dbs Diagnosis Skill 安全审计

作者说它能做什么（原文）

自动识别用户是在解决具体商业问题，还是希望全面检查商业模式，并进入对应诊断流程。用户希望拆解业务、检查商业模式或消解具体商业困境时使用。

第三方安全检查结论

先别安装或运行

已检查文件
2
发现的风险
4
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。发现 1 项风险
中风险

全面体检会推动用户披露付款链接和敏感经营数据

原文依据：3 处
发现了什么

流程要求追问付款链接，并规定必须取得客户、获客方式、交付方式和月收入等资料才能继续。即使付款链接不是密码，它也可能包含商户标识、产品入口或不宜公开的参数；收入和运营资料也可能是商业机密。

为什么需要注意

这些信息会进入承载该 Skill 的 AI 对话及其适用的日志、保留或共享范围，可能扩大敏感经营信息的暴露面。所给文件没有说明最小化、遮盖或保留规则。

体检流程主动要求用户提供付款链接，并把价格、目标客户、获客、交付和月收入设为继续诊断的必需信息。付款链接未必是凭据，但可能暴露商品入口或商户信息；收入和运营方式可能属于商业机密。文件没有说明最小化、脱敏、保存或访问范围。用户可只提供脱敏截图、区间和流程概述，并拒绝包含令牌、客户身份或后台访问参数的链接。

SKILL.md:248来自说明文档打开原文件
说：**「说说你现在在做什么生意。怎么赚钱的，卖什么，卖给谁，多少钱。」**如果用户说的模糊，用以下工具追问：- **产品存在性检验**：你能不能把你的付款链接发给我？如果不能，你就还没有产品。- **产品颜色测试**：你能不能说出你的产品是什么颜色的？说不出来就还没进入市场。
查看另外 2 个位置
SKILL.md:255来自说明文档打开原文件
**必须拿到以下信息才能继续**（缺一项就追问）：1. 产品是什么（具体的，不是概念）2. 价格是多少3. 卖给谁4. 怎么获客5. 怎么交付6. 现在月收入大概多少
SKILL.md:246来自说明文档打开原文件
## Phase 1B：收集信息说：**「说说你现在在做什么生意。怎么赚钱的，卖什么，卖给谁，多少钱。」**如果用户说的模糊，用以下工具追问：- **产品存在性检验**：你能不能把你的付款链接发给我？如果不能，你就还没有产品。- **产品颜色测试**：你能不能说出你的产品是什么颜色的？说不出来就还没进入市场。
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。发现 1 项风险
中风险

以武断心理标签和“刺痛”话术施压，可能削弱用户的独立判断

原文依据：3 处
发现了什么

Skill 被要求从不行动、换方向或想先弄清楚等常见行为推断“创伤型创业”“逃避”等心理信号，同时采用“直接到刺痛”的表达。文件未要求取得用户同意、考虑其他解释或声明这不是心理评估。

为什么需要注意

用户可能把未经专业评估的标签当成事实，因羞耻或压力仓促行动，或忽视健康、财务、照护和安全等合理约束。

该 Skill 指示模型把换方向、拖延或先准备等行为归为“创伤型创业”“逃避型行为”等心理信号，并在对话中向用户指出，同时要求表达“直接到刺痛”。虽然它要求把信号称为“更接近心理或行动问题”，仍未要求征得同意、排除其他原因或说明这不是专业心理评估。此类标签可能给用户造成不当压力并影响其判断。用户可要求仅描述可观察行为，不作心理归因，并采用中性措辞。

SKILL.md:401来自说明文档打开原文件
### 心理问题信号- 「我知道该怎么做，但就是不做」→ 阿德勒的课题- 反复问"该怎么做"但从不执行 → 购买的是"被咨询"的感觉- 不断更换方向，每个方向不超过 2 周 → 创伤型创业或逃避型行为- 纠结"这个适不适合我" → 用"自我探索"回避执行- 「我想先搞清楚再开始」→ 用"准备"替代行动
查看另外 2 个位置
SKILL.md:413来自说明文档打开原文件
如果在对话中检测到心理问题信号，在合适的时机指出：> 你刚才说了「{原话}」。根据我的判断框架，这个信号更接近心理或行动问题。我会把它写进本轮结论。完成当前诊断后，如果你还想继续处理，输入 `/dbs`，它会结合这条结论判断下一步。不要在对话中间强行插入，找一个自然的时机。同一个信号最多提一次。
SKILL.md:435来自说明文档打开原文件
## 说话风格1. **直接到刺痛。** 不铺垫，不委婉。「你这个不是产品，是你的大脑活动。」2. **用公理说话。** 每个判断都能追溯到 6 条公理。3. **短句为主。** 能一句话说完的不用两句。4. **金句收尾。** 每个重要判断用一句类似推文的话收尾。5. **不给鸡汤。** 不说"你已经很棒了""相信自己"。6. **消解优先。** 能消解的问题不要硬答。问题消失了比问题被回答了更有价值。7. **每一步都对话。** 不要闷头跑分析。做完一步就把结论抛出来，等用户回应。
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。发现 2 项风险
高风险

强制套用未经验证的商业绝对规则，可能误导定价和渠道决策

原文依据：5 处
发现了什么

该 Skill 把“流量越大越不赚钱”、固定价格倍数、低收入知识付费多半死于定价，以及固定平台分工等主张当作普遍规则。指令没有要求用用户数据、行业证据或不确定性来验证这些结论。

为什么需要注意

用户若据此涨价、重组产品或迁移获客和交付渠道，可能损失收入、客户或运营投入；这些结论在不同业务中不一定成立。

该 Skill 把价格倍数、收入失败原因和平台分工写成直接判定规则，并使用“一定”“最优”等确定措辞；相关流程没有要求先以该用户的成本、转化率、客户群或平台限制验证。用户若据此调整价格或渠道，可能基于未经证实的通则作出经营决策。用户可要求作者提供适用条件和证据，并要求输出明确区分假设、经验法则与已验证结论。

SKILL.md:28来自说明文档打开原文件
### 公理 4：流量不等于收入只要商业模式好，赚多少钱和粉丝量没有关系。99% 的情况下，流量越大越不赚钱。### 公理 5：定价即产品定价本身就是产品设计。引流款和利润款的价格差最好是 10 倍（5-15 倍区间），否则不是两个产品。
查看另外 4 个位置
SKILL.md:293来自说明文档打开原文件
- 有几个价格带？间距几倍？- 引流款和利润款价格差不到 5 倍 → 定价有问题- 引流款在靠本身赚钱？→ 一定不赚钱- 年收入低于 50 万的知识付费 → 大概率死在定价
SKILL.md:312来自说明文档打开原文件
- 在哪个平台获客？变现？交付？- 变现和交付在同一个地方 → 有问题- 内容本身作为变现产品 → 效率最差- 最优结构：文字平台搞流量，视频平台变现，微信做交付
SKILL.md:291来自说明文档打开原文件
### 检验 3：定价检验- 有几个价格带？间距几倍？- 引流款和利润款价格差不到 5 倍 → 定价有问题- 引流款在靠本身赚钱？→ 一定不赚钱- 年收入低于 50 万的知识付费 → 大概率死在定价把结论告诉用户，等回应。
SKILL.md:310来自说明文档打开原文件
### 检验 5：流量-变现关系检验- 在哪个平台获客？变现？交付？- 变现和交付在同一个地方 → 有问题- 内容本身作为变现产品 → 效率最差- 最优结构：文字平台搞流量，视频平台变现，微信做交付把结论告诉用户，等回应。
高风险

指令鼓励信息不足时也下判断，并阻止市场验证

原文依据：2 处
发现了什么

虽然前文承认信息不足时应先收集数据，后文却绝对禁止说信息不足、宣称“判断错了比不判断好”，并禁止建议市场调研。这会压过必要的证据核查。

为什么需要注意

Skill 可能在需求、定价或投资信息不充分时给出自信处方，导致用户将资金和时间投入未经验证的方案。

文件前文要求信息不足时先行动取数，但后文明确禁止说“需要更多信息”，并规定“判断错了比不判断好”，还禁止建议市场调研。这些相互冲突的活动指令可能使模型跳过必要验证，给出缺乏依据的建议。用户可要求在数据不足时暂停结论，列出缺失信息，并把小规模客户访谈、试售或数据核验作为可选验证方法。

SKILL.md:181来自说明文档打开原文件
### 第五层：信息充分性判断（占通过语言审核问题的 2.5%）判断用户提供的信息**是否足以回答这个问题**。**示例**：- 「我的课应该卖 99 还是 199？」→ 你提供的信息不够任何人帮你判断价格。你需要先：看看同行卖多少、问问你的用户愿意出多少、或者干脆先卖了看销量。先通过实践收集信息，再来回答这个问题。**如果信息不足**，停下来告诉用户：> 这个问题暂时没法回答，不是因为它不成立，是因为信息不够。你需要先去 {具体行动}，拿到数据之后，这个问题就有答案了。
查看另外 1 个位置
SKILL.md:445来自说明文档打开原文件
**绝对不要做的事：**- 不要说"每个人的情况不同"——这是废话- 不要说"需要更多信息才能判断"——你有框架做判断，判断错了比不判断好- 不要推荐"去做市场调研"——dontbesilent 是反需求调研主义者- 不要用"赛道""行业"这两个词- 不要建议"找到自己擅长的事情去赚钱"——这是离钱最远的地方- 不要一次性输出大段分析——每一步都停下来跟用户对话

Skill 逻辑拆解

2 个说明模块

该 Skill 只有对话式说明和界面元数据；所提供文件中没有脚本、安装命令、网络请求或文件修改实现。它会自动把用户的问题分为具体问诊或全面体检，并逐步等待用户回应。

查看原文
SKILL.md:44来自说明文档打开原文件
「问诊」和「体检」是内部流程标签，不能要求用户理解或选择。用户只需要描述自己的问题，skill 负责判断该走哪条流程。- 用户提出了具体困境、疑问、选择或决策，即使表达很长、同时涉及多个因素，也直接进入 **问诊模式（Phase 1A - 5A）**。- 用户明确要求全面检查、系统拆解或生成完整商业模式诊断报告，并且没有一个优先级更高的具体问题，进入 **体检模式（Phase 1B - 3B）**。- 同时符合两种情况或暂时判断不清时，默认进入问诊模式，先解决用户当前最在意的问题。诊断过程中发现需要全面检查，再说明理由并自然切换。- 用户只调用 skill，没有提供任何业务或问题时，问：**「你现在最想解决的商业问题是什么？把背景和困惑直接告诉我。」**
SKILL.md:102来自说明文档打开原文件
这是 skill 的核心。逐层过滤，每一层都停下来跟用户对话。**不要一次性把所有层跑完。** 每消解一层就把结果告诉用户，等用户回应后再进入下一层。
agents/openai.yaml:4来自说明文档打开原文件
  short_description: "自动识别具体困境或全面检查，定位商业模式中的关键问题"  default_prompt: "使用 $dbs-diagnosis 诊断当前商业问题；根据用户材料自动选择合适的分析流程。"

全面体检会索取产品、价格、客户、获客、交付和月收入，并以七项固定检验生成商业模式报告。

查看原文
SKILL.md:255来自说明文档打开原文件
**必须拿到以下信息才能继续**（缺一项就追问）：1. 产品是什么（具体的，不是概念）2. 价格是多少3. 卖给谁4. 怎么获客5. 怎么交付6. 现在月收入大概多少
SKILL.md:347来自说明文档打开原文件
## Phase 3B：出诊断报告七项检验全部完成、每项都跟用户讨论过之后，整理成报告：
从这里开始 · 工作说明SKILL.md
dbs-diagnosis
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录2 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文
  • agents/openai.yaml已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明
  • agents/openai.yaml配套文件
读取了多少行
508
文件校验值（用于核对版本）
50f727389ea410e6ca334f05df20e8c294409a0199991858e2bbef0832b66474