跳转到正文
skillsafebeta
← 报告库
用途分类 / 其他用途

Gws Events Renew Skill 安全审计

作者说它能做什么（原文）

Google Workspace Events: Renew/reactivate Workspace Events subscriptions.

第三方安全检查结论

发现安全风险

已检查文件
1
发现的风险
1
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。未发现风险
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。发现 1 项风险
中风险

批量或定时续订可能在未逐项确认的情况下持续维持所有匹配订阅

原文依据：6 处
发现了什么

`--all` 会续订时间窗口内的全部订阅，而文档还建议把该操作加入 cron。材料没有显示执行前列出匹配项、排除不需要的订阅或要求逐项确认的步骤。

为什么需要注意

旧的、误建的或不再需要的 Workspace Events 订阅可能继续存活，并继续产生其原本配置的事件活动。定时任务会反复延长这种状态。

这段证据能说明什么

文档明确说明，用户主动使用 `--all` 时会续订时间窗口内的全部订阅，并建议通过 cron 重复执行，因此确有长期维持多项订阅的可能。不过，提供的材料只有使用说明，没有 CLI 实现，无法确认执行前是否会列出匹配项、请求确认或提供排除机制；而且批量续订是该标志公开声明的功能，并非隐藏行为。用户可要求作者说明预览、确认及筛选机制，并限制自动任务使用 `--name` 指定订阅。

这项判断针对展示的代码和适用条件，不表示风险已经实际发生。
SKILL.md:30来自说明文档打开原文件
|------|----------|---------|-------------|| `--name` | — | — | Subscription name to reactivate (e.g., subscriptions/SUB_ID) || `--all` | — | — | Renew all subscriptions expiring within --within window || `--within` | — | 1h | Time window for --all (e.g., 1h, 30m, 2d) |
查看另外 5 个位置
SKILL.md:37来自说明文档打开原文件
```bashgws events +renew --name subscriptions/SUB_IDgws events +renew --all --within 2d```
SKILL.md:43来自说明文档打开原文件
- Subscriptions expire if not renewed periodically.- Use --all with a cron job to keep subscriptions alive.
SKILL.md:31来自说明文档打开原文件
| `--name` | — | — | Subscription name to reactivate (e.g., subscriptions/SUB_ID) || `--all` | — | — | Renew all subscriptions expiring within --within window || `--within` | — | 1h | Time window for --all (e.g., 1h, 30m, 2d) |
SKILL.md:32来自说明文档打开原文件
| `--all` | — | — | Renew all subscriptions expiring within --within window || `--within` | — | 1h | Time window for --all (e.g., 1h, 30m, 2d) |
SKILL.md:44来自说明文档打开原文件
- Subscriptions expire if not renewed periodically.- Use --all with a cron job to keep subscriptions alive.
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

5 个说明模块

此 Skill 通过 `gws events +renew` 重新激活或续订 Google Workspace Events 订阅，可针对指定订阅，也可批量处理指定时间窗口内即将到期的订阅。

查看原文
SKILL.md:23来自说明文档打开原文件
```bashgws events +renew```
SKILL.md:30来自说明文档打开原文件
|------|----------|---------|-------------|| `--name` | — | — | Subscription name to reactivate (e.g., subscriptions/SUB_ID) || `--all` | — | — | Renew all subscriptions expiring within --within window || `--within` | — | 1h | Time window for --all (e.g., 1h, 30m, 2d) |

它依赖外部 `gws` 程序以及相邻的共享 Skill 来提供身份验证、全局参数和安全规则；这些共享说明未包含在本次材料中。若共享 Skill 缺失，说明要求运行生成命令。

查看原文
SKILL.md:8来自说明文档打开原文件
    category: "productivity"    requires:      bins:        - gws    cliHelp: "gws events +renew --help"---
SKILL.md:16来自说明文档打开原文件
> **PREREQUISITE:** Read `../gws-shared/SKILL.md` for auth, global flags, and security rules. If missing, run `gws generate-skills` to create it.
从这里开始 · 工作说明SKILL.md
gws-events-renew
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录1 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明

代码和说明中提到的操作

运行命令
SKILL.md:22来自说明文档打开原文件
```bashgws events +renew
SKILL.md:36来自说明文档打开原文件
```bashgws events +renew --name subscriptions/SUB_ID
读取了多少行
50
文件校验值（用于核对版本）
6118f5c98e805042d191e20c27f286202f762ad683c0c806c9f91ca94e520b93