跳转到正文
skillsafebeta
← 报告库
用途分类 / 内容写作

Gws Modelarmor Skill 安全审计

作者说它能做什么（原文）

Google Model Armor: Filter user-generated content for safety.

第三方安全检查结论

发现安全风险

已检查文件
1
发现的风险
1
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。未发现风险
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。发现 1 项风险
中风险

缺少依赖时会自动运行生成命令并创建新的 Skill 文件

原文依据：1 处
发现了什么

先决条件明确要求：若相邻的共享 Skill 缺失，就执行 `gws generate-skills`。这超出了查看当前 Skill 的范围，会运行本机可执行程序并在文件系统中生成未随本次审计提供的指令。

为什么需要注意

安装该 Skill 后，仅因缺少依赖，代理就可能修改 Skill 目录；后续还会遵循新生成的认证和安全指令。其具体文件范围和内容在所提供源码中不可验证。

这是生效的先决条件，而非示例或警告：当共享 Skill 缺失时，它指示代理运行本机 `gws generate-skills`。该命令可能创建当前审计未包含的新文件和指令；来源没有说明生成范围、覆盖行为或是否先征得用户同意。候选所称“自动”略显过强，但条件触发的文件系统变更风险确有文本支持。用户可要求作者列明将创建或修改的路径，并限制为获得明确确认后才执行。

SKILL.md:16来自说明文档打开原文件
> **PREREQUISITE:** Read `../gws-shared/SKILL.md` for auth, global flags, and security rules. If missing, run `gws generate-skills` to create it.
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

2 个说明模块

此 Skill 本身是 Google Model Armor CLI 的命令索引；它要求代理在调用 API 前先查看帮助和方法 schema，再据此构造参数。所示命令只做命令发现，没有指定要处理的内容、项目或 API 操作。

查看原文
SKILL.md:32来自说明文档打开原文件
Before calling any API method, inspect it:```bash# Browse resources and methodsgws modelarmor --help# Inspect a method's required params, types, and defaultsgws schema modelarmor.<resource>.<method>```Use `gws schema` output to build your `--params` and `--json` flags.

实际的认证、安全规则及三个辅助工作流不在所提供源码中，而是由相邻 Skill 定义。因此，本文件不足以判断凭据如何使用、内容会发送到哪里，以及创建模板会产生哪些云端更改。

查看原文
SKILL.md:16来自说明文档打开原文件
> **PREREQUISITE:** Read `../gws-shared/SKILL.md` for auth, global flags, and security rules. If missing, run `gws generate-skills` to create it.
SKILL.md:26来自说明文档打开原文件
|---------|-------------|| [`+sanitize-prompt`](../gws-modelarmor-sanitize-prompt/SKILL.md) | Sanitize a user prompt through a Model Armor template || [`+sanitize-response`](../gws-modelarmor-sanitize-response/SKILL.md) | Sanitize a model response through a Model Armor template || [`+create-template`](../gws-modelarmor-create-template/SKILL.md) | Create a new Model Armor template |
从这里开始 · 工作说明SKILL.md
gws-modelarmor
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录1 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明

代码和说明中提到的操作

运行命令
SKILL.md:18来自说明文档打开原文件
```bashgws modelarmor <resource> <method> [flags]
SKILL.md:34来自说明文档打开原文件
```bash# Browse resources and methods
读取了多少行
44
文件校验值（用于核对版本）
817f512cf10195a2cf2c4cd4b5bfa880026b08ad68626d8d39bc35f6a709d6a6