跳转到正文
skillsafebeta
← 报告库
用途分类 / 文档处理

Gws Sheets Append Skill 安全审计

作者说它能做什么（原文）

Google Sheets: Append a row to a spreadsheet.

第三方安全检查结论

发现低风险问题

已检查文件
1
发现的风险
1
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。未发现风险
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。发现 1 项风险
低风险

省略工作表范围时可能把数据追加到非预期标签页

原文依据：5 处
发现了什么

`--range` 不是必填项，默认值为 `A1`，文档说明这会选择第一个工作表。即使表格 ID 正确，多标签表格也可能因此写入错误标签页。

为什么需要注意

在执行命令且用户未明确指定范围时，单行或批量数据会被持久追加到第一个标签页，可能污染业务数据并需要手工清理。

该风险有源码支持：`--range` 可省略，默认值为 `A1`，文档明确说这代表第一个工作表。因此，在包含多个标签页的表格中，未指定范围时可能把数据追加到非预期标签页。技能同时要求执行写入前取得用户确认，这能降低风险，但不能消除默认目标不明确的问题。用户可要求每次写入前明确显示并确认表格 ID、标签页和范围。

SKILL.md:32来自说明文档打开原文件
| `--values` | — | — | Comma-separated values (simple strings) || `--json-values` | — | — | JSON array of rows, e.g. '[["a","b"],["c","d"]]' || `--range` | — | `A1` | Target range in A1 notation (e.g. 'Sheet2!A1') to select a specific tab |
查看另外 4 个位置
SKILL.md:45来自说明文档打开原文件
- Use --values for simple single-row appends.- Use --json-values for bulk multi-row inserts.- Use --range to append to a specific sheet tab (default: A1, i.e. first sheet).
SKILL.md:33来自说明文档打开原文件
| `--json-values` | — | — | JSON array of rows, e.g. '[["a","b"],["c","d"]]' || `--range` | — | `A1` | Target range in A1 notation (e.g. 'Sheet2!A1') to select a specific tab |
SKILL.md:47来自说明文档打开原文件
- Use --json-values for bulk multi-row inserts.- Use --range to append to a specific sheet tab (default: A1, i.e. first sheet).
SKILL.md:49来自说明文档打开原文件
> [!CAUTION]> This is a **write** command — confirm with the user before executing.
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

5 个说明模块

该 Skill 的用途是通过 `gws` 向指定 Google 表格追加数据；它支持单行逗号分隔值和 JSON 格式的多行批量写入。

查看原文
SKILL.md:23来自说明文档打开原文件
```bashgws sheets +append --spreadsheet <ID>```
SKILL.md:31来自说明文档打开原文件
| `--spreadsheet` | ✓ | — | Spreadsheet ID || `--values` | — | — | Comma-separated values (simple strings) || `--json-values` | — | — | JSON array of rows, e.g. '[["a","b"],["c","d"]]' || `--range` | — | `A1` | Target range in A1 notation (e.g. 'Sheet2!A1') to select a specific tab |

这是会修改云端表格的写操作。Skill 明确要求执行前取得用户确认。

查看原文
SKILL.md:49来自说明文档打开原文件
> [!CAUTION]> This is a **write** command — confirm with the user before executing.

认证、全局参数和安全规则不在所提供源码中，而是委托给相邻的共享 Skill；若该文件缺失，本 Skill 指示运行生成命令。因共享文件未提供，无法从这些证据核验其认证范围或生成行为。

查看原文
SKILL.md:16来自说明文档打开原文件
> **PREREQUISITE:** Read `../gws-shared/SKILL.md` for auth, global flags, and security rules. If missing, run `gws generate-skills` to create it.
从这里开始 · 工作说明SKILL.md
gws-sheets-append
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录1 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明

代码和说明中提到的操作

运行命令
SKILL.md:22来自说明文档打开原文件
```bashgws sheets +append --spreadsheet <ID>
SKILL.md:37来自说明文档打开原文件
```bashgws sheets +append --spreadsheet ID --values 'Alice,100,true'
读取了多少行
56
文件校验值（用于核对版本）
2dbd4e36e6ac85cc2caf0b77e84a98ff4eb208a152551b747d9e0805ac59843e