跳转到正文
skillsafebeta
← 报告库
用途分类 / 内容写作

Persona Content Creator Skill 安全审计

作者说它能做什么（原文）

Create, organize, and distribute content across Workspace.

第三方安全检查结论

先别安装或运行

已检查文件
1
发现的风险
2
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。发现 1 项风险
高风险

可能在未确认收件人和共享范围时，通过 Chat 或 Gmail 披露内容

原文依据：1 处
发现了什么

指令要求在 Chat 中宣布已完成内容并通过电子邮件发送审阅请求，但没有要求先确认收件人、Chat 空间、附件或链接权限。

为什么需要注意

如果内容含有未发布材料、客户信息或内部链接，错误的收件人或群聊成员可能获得内容或文件访问入口。

这段证据能说明什么

这些是主动向 Google Chat 和 Gmail 分发内容的指令；如果代理在收件人、Chat 空间或链接权限不明确时执行，确实可能把内容发给错误对象。不过，源码没有指定任何收件人，也没有要求绕过确认或扩大共享范围；这些操作与“分发内容”的声明用途一致。仅凭所示行无法判断实际工作流是否会从用户请求中取得并确认目标。用户可要求作者说明发送前如何展示收件人、空间及链接权限供确认。

这项判断针对展示的代码和适用条件，不表示风险已经实际发生。
SKILL.md:31来自说明文档打开原文件
- Organize content assets in Drive folders — use `gws drive files list` to browse.- Share finished content by announcing in Chat with `gws workflow +file-announce`.- Send content review requests via email with `gws gmail +send`.- Upload media assets to Drive with `gws drive +upload`.
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。发现 1 项风险
中风险

可能在未确认目标文档或文件夹时更改云端内容

原文依据：2 处
发现了什么

指令直接要求写入 Google Docs 和上传到 Drive，但没有规定先确认文档、目标文件夹、覆盖行为或访问权限。

为什么需要注意

代理可能修改错误的共享文档、把媒体放入错误文件夹，或使文件继承超出预期的共享权限；这些是账户中的持久变更。

这段证据能说明什么

该技能明确会写入 Google Docs 并向 Drive 上传文件，因此使用时可能修改用户的云端内容。若目标文档或文件夹含糊，可能写错位置；但源码没有要求覆盖现有文件、改变权限或自行选择目标，而且写作、整理和上传正是其声明功能。仅凭这些行不能确定相关命令是否要求目标参数或在执行前确认。用户可限制其仅操作明确指定的文档和文件夹，并询问上传冲突与覆盖策略。

这项判断针对展示的代码和适用条件，不表示风险已经实际发生。
SKILL.md:29来自说明文档打开原文件
## Instructions- Draft content in Google Docs with `gws docs +write`.- Organize content assets in Drive folders — use `gws drive files list` to browse.- Share finished content by announcing in Chat with `gws workflow +file-announce`.
查看另外 1 个位置
SKILL.md:33来自说明文档打开原文件
- Send content review requests via email with `gws gmail +send`.- Upload media assets to Drive with `gws drive +upload`.
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

3 个说明模块

该 Skill 是一个 Google Workspace 内容发布工作流：创建或更新 Docs、浏览及上传 Drive 文件，并通过 Chat 和 Gmail 分发内容。

查看原文
SKILL.md:29来自说明文档打开原文件
## Instructions- Draft content in Google Docs with `gws docs +write`.- Organize content assets in Drive folders — use `gws drive files list` to browse.- Share finished content by announcing in Chat with `gws workflow +file-announce`.- Send content review requests via email with `gws gmail +send`.- Upload media assets to Drive with `gws drive +upload`.

运行该角色要求预先加载五个 Workspace 工具能力，包括 Gmail、Chat、Drive、Docs 和 Slides；实际可用权限仍取决于这些依赖工具及用户账户的授权。

查看原文
SKILL.md:8来自说明文档打开原文件
    category: "persona"    requires:      bins:        - gws      skills:        - gws-docs        - gws-drive        - gws-gmail        - gws-chat        - gws-slides---
SKILL.md:21来自说明文档打开原文件
> **PREREQUISITE:** Load the following utility skills to operate as this persona: `gws-docs`, `gws-drive`, `gws-gmail`, `gws-chat`, `gws-slides`
从这里开始 · 工作说明SKILL.md
persona-content-creator
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录1 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明
读取了多少行
40
文件校验值（用于核对版本）
dfd82763b5f0bc3a1df0e317d89fd9811e3e73478d82222a186be6981acfd613