跳转到正文
skillsafebeta
← 报告库
用途分类 / 其他用途

Gws Admin Reports Skill 安全审计

作者说它能做什么（原文）

Google Workspace Admin SDK: Audit logs and usage reports.

第三方安全检查结论

发现低风险问题

已检查文件
1
发现的风险
1
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。未发现风险
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。发现 1 项风险
低风险

缺少共享 Skill 时会要求运行生成命令

原文依据：1 处
发现了什么

前置说明要求在 `../gws-shared/SKILL.md` 缺失时运行 `gws generate-skills`。这不是只读检查，而是调用本机安装的 `gws` 程序创建文件；材料没有展示生成范围或生成内容。

为什么需要注意

执行条件满足时，本地 Skill 文件集会发生持久变化。仅凭所给材料无法判断创建哪些文件、是否会触及已有文件，或生成的安全规则具体是什么。

这段证据能说明什么

该行确实指示在共享 Skill 缺失时运行生成命令，可能在本机创建文件。但材料未提供 `gws generate-skills` 的实现、目标路径、覆盖规则或生成内容，因此无法判断它是否会影响用户现有文件。用户可要求作者说明准确写入范围，并在受限文件系统或备份环境中运行。

这项判断针对展示的代码和适用条件，不表示风险已经实际发生。
SKILL.md:16来自说明文档打开原文件
> **PREREQUISITE:** Read `../gws-shared/SKILL.md` for auth, global flags, and security rules. If missing, run `gws generate-skills` to create it.
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

2 个说明模块

该 Skill 是 Google Workspace Admin Reports CLI 的命令参考，覆盖活动审计、推送通知以及客户、实体和用户使用情况报告。文中列出能力，但没有直接要求调用这些账户级 API。

查看原文
SKILL.md:19来自说明文档打开原文件
```bashgws admin-reports <resource> <method> [flags]```
SKILL.md:26来自说明文档打开原文件
  - `list` — Retrieves a list of activities for a specific customer's account and application such as the Admin console application or the Google Drive application. For more information, see the guides for administrator and Google Drive activity reports. For more information about the activity report's parameters, see the activity parameters reference guides.  - `watch` — Start receiving notifications for account activities. For more information, see Receiving Push Notifications.
SKILL.md:35来自说明文档打开原文件
  - `get` — Retrieves a report which is a collection of properties and statistics for a specific customer's account. For more information, see the Customers Usage Report guide. For more information about the customer report's parameters, see the Customers Usage parameters reference guides.
SKILL.md:43来自说明文档打开原文件
  - `get` — Retrieves a report which is a collection of properties and statistics for a set of users with the account. For more information, see the User Usage Report guide. For more information about the user report's parameters, see the Users Usage parameters reference guides.

该 Skill 要求在调用 API 前查看方法架构，再据此构造参数；这降低误用参数的可能性，但没有说明应如何限制报告范围或处理返回的审计数据。

查看原文
SKILL.md:47来自说明文档打开原文件
Before calling any API method, inspect it:```bash# Browse resources and methodsgws admin-reports --help# Inspect a method's required params, types, and defaultsgws schema admin-reports.<resource>.<method>```Use `gws schema` output to build your `--params` and `--json` flags.

认证、全局标志和安全规则被委托给相邻的共享 Skill；该共享文件未包含在本次材料中，因此这些规则无法在本次审计中验证。

查看原文
SKILL.md:16来自说明文档打开原文件
> **PREREQUISITE:** Read `../gws-shared/SKILL.md` for auth, global flags, and security rules. If missing, run `gws generate-skills` to create it.
从这里开始 · 工作说明SKILL.md
gws-admin-reports
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录1 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明

代码和说明中提到的操作

运行命令
SKILL.md:18来自说明文档打开原文件
```bashgws admin-reports <resource> <method> [flags]
SKILL.md:49来自说明文档打开原文件
```bash# Browse resources and methods
读取了多少行
59
文件校验值（用于核对版本）
b2fdc7fd208fa340d08a747eafd20e36e9269cd4e9a1bfd42f5aaf8eed3398e4