跳转到正文
skillsafebeta
← 报告库
用途分类 / 其他用途

Persona It Admin Skill 安全审计

作者说它能做什么（原文）

Administer IT — monitor security and configure Workspace.

第三方安全检查结论

发现安全风险

已检查文件
1
发现的风险
1
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。未发现风险
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。发现 1 项风险
中风险

可能在没有逐次批准或影响确认的情况下更改组织级 Drive 共享策略

原文依据：5 处
发现了什么

技能直接指示代理配置 Drive 共享策略，却没有要求先确认目标组织、当前策略、受影响用户、例外规则或管理员的明确批准。dry-run 建议只针对“批量操作”，也没有明确覆盖策略变更或要求在真实执行前再次确认。

为什么需要注意

如果代理拥有 Workspace 管理权限，过严的策略可能中断外部协作或现有共享链接；过宽或错误的策略则可能扩大组织文件的访问范围。该变更可能影响大量用户并持续生效。

这是面向代理的有效操作指令，要求配置 Drive 共享策略；此类更改可能改变组织用户访问或对外共享文件的能力。技能虽建议批量操作先使用 dry-run，但没有明确说明该建议覆盖策略变更，也没有要求实际应用前确认组织、范围、例外和管理员批准。该行为符合“配置 Workspace”的声明用途，因此证据支持的是缺少变更控制所带来的潜在风险，并不能证明技能已擅自执行或一定会进行组织级更改。用户可限制为只读审查，并要求作者说明策略变更的审批、作用域和回滚机制。

SKILL.md:26来自说明文档打开原文件
## Instructions- Start the day with `gws workflow +standup-report` to review any pending IT requests.- Monitor suspicious login activity and review audit logs.- Configure Drive sharing policies to enforce organizational security.
查看另外 4 个位置
SKILL.md:31来自说明文档打开原文件
## Tips- Always use `--dry-run` before bulk operations.- Review `gws auth status` regularly to verify service account permissions.
SKILL.md:21来自说明文档打开原文件
Administer IT — monitor security and configure Workspace.
SKILL.md:29来自说明文档打开原文件
- Monitor suspicious login activity and review audit logs.- Configure Drive sharing policies to enforce organizational security.
SKILL.md:32来自说明文档打开原文件
## Tips- Always use `--dry-run` before bulk operations.- Review `gws auth status` regularly to verify service account permissions.
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

3 个说明模块

该技能声明自己是 IT 管理员角色，并要求加载 Gmail、Drive 和 Calendar 三个 Workspace 工具技能；这些是能力声明，但所给材料未展示其具体权限范围或实现。

查看原文
SKILL.md:8来自说明文档打开原文件
    category: "persona"    requires:      bins:        - gws      skills:        - gws-gmail        - gws-drive        - gws-calendar---
SKILL.md:17来自说明文档打开原文件
# IT Administrator> **PREREQUISITE:** Load the following utility skills to operate as this persona: `gws-gmail`, `gws-drive`, `gws-calendar`Administer IT — monitor security and configure Workspace.

该技能要求每天运行一个预定义的站会报告工作流来检查待处理的 IT 请求。材料没有包含该工作流的定义，因此无法从现有证据确定它读取、发送或修改什么数据。

查看原文
SKILL.md:23来自说明文档打开原文件
## Relevant Workflows- `gws workflow +standup-report`## Instructions- Start the day with `gws workflow +standup-report` to review any pending IT requests.- Monitor suspicious login activity and review audit logs.

安全监控指令包括查看可疑登录活动和审计日志，这可能涉及员工身份、登录时间、设备或位置等敏感管理数据；材料未规定过滤范围或最小必要访问原则。

查看原文
SKILL.md:28来自说明文档打开原文件
- Start the day with `gws workflow +standup-report` to review any pending IT requests.- Monitor suspicious login activity and review audit logs.- Configure Drive sharing policies to enforce organizational security.

技能建议批量操作前使用 dry-run，并定期检查服务账号权限；这些是风险缓解措施，但并不构成对后续真实操作的用户批准。

查看原文
SKILL.md:31来自说明文档打开原文件
## Tips- Always use `--dry-run` before bulk operations.- Review `gws auth status` regularly to verify service account permissions.
从这里开始 · 工作说明SKILL.md
persona-it-admin
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录1 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明

代码和说明中提到的操作

连接外部网站
SKILL.md:27来自说明文档打开原文件
## Instructions- Start the day with `gws workflow +standup-report` to review any pending IT requests.- Monitor suspicious login activity and review audit logs.
读取了多少行
35
文件校验值（用于核对版本）
cd0fc9285c09d145bd769ec187da5235a60b1ca693d94d6de006554e63f7a276