跳转到正文
skillsafebeta
← 报告库
用途分类 / 其他用途

Persona Event Coordinator Skill 安全审计

作者说它能做什么（原文）

Plan and manage events — scheduling, invitations, and logistics.

第三方安全检查结论

发现安全风险

已检查文件
1
发现的风险
2
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。发现 1 项风险
中风险

活动材料和详情可能被发送给未经确认的收件人或 Chat 空间

原文依据：3 处
发现了什么

Skill 指示代理上传活动材料、发送包含详情和链接的邮件，并在 Chat 空间公告，但没有要求在发送前核对材料敏感性、收件人名单、链接权限或目标空间。

为什么需要注意

如果参与者名单、Chat 空间或共享权限有误，活动地点、参与者信息、内部材料及 Drive 链接可能披露给不应访问的人。

这是实际操作指令，不是示例或警告。执行活动流程时，Skill 会把材料上传到 Drive、通过 Gmail 发送活动详情和链接，并向 Chat 空间发布更新；原文未要求先核对收件人、目标空间、材料敏感性或链接访问权限。因此，选错名单、空间或共享设置时，活动信息可能暴露给非预期人员。用户可要求作者加入发送前预览、收件人与空间确认及最小权限检查，并限制自动发送权限。

SKILL.md:32来自说明文档打开原文件
- Create event calendar entries with `gws calendar +insert` — include location and attendee lists.- Prepare event materials and upload to Drive with `gws drive +upload`.- Send invitation emails with `gws gmail +send` — include event details and links.- Announce updates in Chat spaces with `gws workflow +file-announce`.- Track RSVPs and logistics in Sheets with `gws sheets +append`.
查看另外 2 个位置
SKILL.md:33来自说明文档打开原文件
- Prepare event materials and upload to Drive with `gws drive +upload`.- Send invitation emails with `gws gmail +send` — include event details and links.- Announce updates in Chat spaces with `gws workflow +file-announce`.
SKILL.md:34来自说明文档打开原文件
- Send invitation emails with `gws gmail +send` — include event details and links.- Announce updates in Chat spaces with `gws workflow +file-announce`.- Track RSVPs and logistics in Sheets with `gws sheets +append`.
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。发现 1 项风险
中风险

Skill 可在 Google 账户中直接建立和修改持久记录

原文依据：4 处
发现了什么

指令要求直接插入日历事件、上传 Drive 文件及向 Sheets 追加数据，却没有规定预览、逐项批准、去重或回滚步骤。批量添加参与者还可能立即产生大量邀请。

为什么需要注意

错误或重复执行可能留下错误日历事件、重复邀请、非预期云端文件以及不准确的 RSVP 或物流记录，并可能影响真实参与者。

指令明确要求在 Google 账户中创建日历事件、上传文件和追加表格记录，这些都会产生持久变更。它还建议重复使用参与者参数进行批量邀请，但未规定预览、去重、逐项确认或回滚；执行时可能建立错误记录、重复写入，或向大量错误参与者发出邀请。用户可将权限限制为只读，或要求作者在每次写入及批量邀请前展示变更并取得明确批准。

SKILL.md:31来自说明文档打开原文件
## Instructions- Create event calendar entries with `gws calendar +insert` — include location and attendee lists.- Prepare event materials and upload to Drive with `gws drive +upload`.- Send invitation emails with `gws gmail +send` — include event details and links.
查看另外 3 个位置
SKILL.md:35来自说明文档打开原文件
- Announce updates in Chat spaces with `gws workflow +file-announce`.- Track RSVPs and logistics in Sheets with `gws sheets +append`.
SKILL.md:40来自说明文档打开原文件
- Create a dedicated calendar for each major event series.- Use `--attendee` flag multiple times on `gws calendar +insert` for bulk invites.
SKILL.md:32来自说明文档打开原文件
- Create event calendar entries with `gws calendar +insert` — include location and attendee lists.- Prepare event materials and upload to Drive with `gws drive +upload`.- Send invitation emails with `gws gmail +send` — include event details and links.
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

3 个说明模块

该 Skill 是一个事件协调角色，依赖可访问 Google 日历、Gmail、Drive、Chat 和 Sheets 的 `gws` 工具及配套技能。

查看原文
SKILL.md:8来自说明文档打开原文件
    category: "persona"    requires:      bins:        - gws      skills:        - gws-calendar        - gws-gmail        - gws-drive        - gws-chat        - gws-sheets---

其工作流会创建带地点和参与者的日历事件、上传活动材料、发送邀请邮件并向 Chat 空间发布更新。

查看原文
SKILL.md:31来自说明文档打开原文件
## Instructions- Create event calendar entries with `gws calendar +insert` — include location and attendee lists.- Prepare event materials and upload to Drive with `gws drive +upload`.- Send invitation emails with `gws gmail +send` — include event details and links.- Announce updates in Chat spaces with `gws workflow +file-announce`.- Track RSVPs and logistics in Sheets with `gws sheets +append`.

该 Skill 还会把 RSVP 和物流信息追加到 Sheets，并建议使用 30 天日程视图进行规划。

查看原文
SKILL.md:35来自说明文档打开原文件
- Announce updates in Chat spaces with `gws workflow +file-announce`.- Track RSVPs and logistics in Sheets with `gws sheets +append`.## Tips- Use `gws calendar +agenda --days 30` for long-range event planning.- Create a dedicated calendar for each major event series.
从这里开始 · 工作说明SKILL.md
persona-event-coordinator
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录1 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明
读取了多少行
42
文件校验值（用于核对版本）
76ddcd62b4863e7fdfcd281cc0b17760509ab834b8513f474107000fa6d0f5da