跳转到正文
报告库
用途分类 / 其他用途

Dbs Hook Skill 安全审计

作者说它能做什么(原文)

诊断短视频开头的问题并生成优化方案。用户要求修改开头、提高开场吸引力或降低开头流失时使用。

第三方安全检查结论

发现安全风险

已检查文件
2
发现的风险
1
会不会运行危险命令?检查是否下载程序后直接运行、让他人远程控制电脑,或藏起要运行的命令。未发现风险
会不会泄露文件和密钥?检查是否发送含密码或密钥的文件,以及代码里是否直接写了密钥。未发现风险
会不会删除文件或一直在后台运行?检查是否大范围删除文件、改写磁盘,或设置自动启动。未发现风险
会不会绕过安全保护?检查是否跳过网站安全验证、开放过多文件权限,或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容?检查工作说明是否要求 AI 忽略你的指令、干扰检查结果,或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方?检查是否强制替换推广链接或收款对象,同时要求隐瞒更改。发现 1 项风险
中风险

允许主动增补文案中不存在的“真实数据或结果”

原文依据:1 处
发现了什么

当原文素材不足时,Skill 要求主动增补“真实数据或结果”、案例和反常识结论,却没有要求向用户索取证据、标记占位内容或核验真实性。模型可能把自行生成的数字、经历或结论写成事实。

为什么需要注意

若用户直接发布,可能形成虚假业绩、误导性案例或无法证明的商业宣传,损害受众决策、账号信誉,并带来平台处罚或广告合规风险。

当原文素材不足时,指令要求 AI“主动增补”,并把“真实数据或结果”列为可增补素材,随后据此直接生成开头;可见流程没有要求先向用户索取依据、核验数据或将其标为待确认占位符。因此模型可能把未经证实的数字、个人经历或案例写成事实,误导观众并损害用户信誉。用户可要求作者明确:只能使用原文或用户确认的事实,其他内容必须标注为假设/占位并经确认后发布。这支持存在风险,但不证明虚假内容已经生成。

SKILL.md:166来自说明文档打开原文件
#### 方法二:素材增补如果文案素材不够,主动增补:**可以增补的素材**:- 真实数据或结果(如:「我连线了 300 个人发现…」)- 具体案例或对比- 反常识的结论基于增补的素材,生成 3-5 条开头。

Skill 逻辑拆解

5 个说明模块

该 Skill 只处理用户提供的短视频文案:先检查正文完整性、素材丰富度和话题范围;内容质量通过后,才诊断现有开头并生成多个优化版本。提供的文件中没有脚本、安装步骤、网络访问、凭据请求或文件修改指令。

查看原文
SKILL.md:46来自说明文档打开原文件
### Phase 1:接收文案问用户:**「把短视频文案发给我,我帮你诊断开头 + 生成优化方案。」**用户可能提供:- 完整文案(有开头 + 正文)- 只有正文(没有开头)- 只有选题/标题(连正文都没有)
SKILL.md:145来自说明文档打开原文件
### Phase 4:生成优化方案**只有通过 Phase 2 的内容质量检查,才执行这一步。**用三种方法生成开头,每种方法 3-5 条,总共 10-15 条。

它按独立性、抓手、悬念、可信度、口播友好度和正文匹配度评估已有开头,并要求输出问题诊断以及推荐方案。

查看原文
SKILL.md:117来自说明文档打开原文件
| 诊断维度 | 检查项 | 常见问题 ||---------|--------|---------|| **独立性** | 不看标题能理解吗? | 假设用户看了标题,缺少话题建立 || **Hook** | 前 5 秒有抓手吗? | 平铺直叙,没有数据/金句/反差 || **悬念** | 有没有直接给答案? | 开头就说结论,没有好奇心 || **可信度** | 为什么听你讲? | 没有建立权威/成绩/经验 || **口播友好** | 能直接念出来吗? | 自问自答、书面语、抽象概念 || **匹配度** | 开头承诺的,正文能兑现吗? | 标题问 A,正文讲 B |
从这里开始 · 工作说明SKILL.md
dbs-hook
连线表示工作说明包含的模块,不是实际运行顺序。点击模块可查看原文。
文件与检查记录2 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围;纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文
  • agents/openai.yaml已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件,没有实际运行 Skill,也没有检查它另外安装的软件包。因此,这不是“保证安全”的承诺;换了版本或使用环境,结果也可能不同。

  • SKILL.md工作说明
  • agents/openai.yaml配套文件
读取了多少行
299
文件校验值(用于核对版本)
069413cb66df880330ba774730c70d70abf5e2f42d288780e6a4282975b95357