跳转到正文
skillsafebeta
← 报告库
用途分类 / 其他用途

Gws Workflow Skill 安全审计

作者说它能做什么（原文）

Google Workflow: Cross-service productivity workflows.

第三方安全检查结论

发现安全风险

已检查文件
1
发现的风险
1
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。未发现风险
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。发现 1 项风险
中风险

缺少安全规则时会指示运行未说明范围的文件生成命令

原文依据：1 处
发现了什么

该 Skill 要求在共享 Skill 缺失时运行 `gws generate-skills`，但没有说明该命令会创建或覆盖哪些文件，也没有要求先预览变更。

为什么需要注意

如果代理自动遵循此前置步骤，该命令可能在本地 Skill 或配置目录中产生持久变更；当前材料不足以判断生成内容及覆盖行为。

这段证据能说明什么

该指令确实要求在共享 Skill 缺失时运行 `gws generate-skills`，可能写入文件；但所给源码没有说明其生成位置、文件范围或是否覆盖现有内容，因此无法确认会危及用户文件。用户可要求作者说明该命令的确切输出路径与覆盖行为，并仅允许在隔离目录中运行或先查看变更。

这项判断针对展示的代码和适用条件，不表示风险已经实际发生。
SKILL.md:16来自说明文档打开原文件
> **PREREQUISITE:** Read `../gws-shared/SKILL.md` for auth, global flags, and security rules. If missing, run `gws generate-skills` to create it.
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

2 个说明模块

此 Skill 是 Google Workspace 跨服务工作流的命令索引；它要求本机存在 `gws`，并提供通用的资源、方法和参数调用形式。

查看原文
SKILL.md:2来自说明文档打开原文件
---name: gws-workflowdescription: "Google Workflow: Cross-service productivity workflows."metadata:  version: 0.22.5  openclaw:    category: "productivity"    requires:      bins:        - gws    cliHelp: "gws workflow --help"
SKILL.md:18来自说明文档打开原文件
```bashgws workflow <resource> <method> [flags]```

该文件自身没有给出身份验证和安全规则，而是要求读取相邻的共享 Skill；所提供材料不含该文件，因此无法从当前证据核实其凭据处理方式或权限边界。

查看原文
SKILL.md:16来自说明文档打开原文件
> **PREREQUISITE:** Read `../gws-shared/SKILL.md` for auth, global flags, and security rules. If missing, run `gws generate-skills` to create it.

列出的辅助工作流涉及读取会议、任务和邮件信息，以及创建任务或向 Chat 空间公布 Drive 文件；当前文件只链接到其他 Skill，没有展示这些操作的具体命令或确认步骤。

查看原文
SKILL.md:26来自说明文档打开原文件
|---------|-------------|| [`+standup-report`](../gws-workflow-standup-report/SKILL.md) | Today's meetings + open tasks as a standup summary || [`+meeting-prep`](../gws-workflow-meeting-prep/SKILL.md) | Prepare for your next meeting: agenda, attendees, and linked docs || [`+email-to-task`](../gws-workflow-email-to-task/SKILL.md) | Convert a Gmail message into a Google Tasks entry || [`+weekly-digest`](../gws-workflow-weekly-digest/SKILL.md) | Weekly summary: this week's meetings + unread email count || [`+file-announce`](../gws-workflow-file-announce/SKILL.md) | Announce a Drive file in a Chat space |
从这里开始 · 工作说明SKILL.md
gws-workflow
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录1 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明

代码和说明中提到的操作

运行命令
SKILL.md:18来自说明文档打开原文件
```bashgws workflow <resource> <method> [flags]
SKILL.md:36来自说明文档打开原文件
```bash# Browse resources and methods
读取了多少行
46
文件校验值（用于核对版本）
4032b935166504e30f8d1b6eb5d343a4d8766d0881ab431a8ce456bea8816fe2