跳转到正文
skillsafebeta
← 报告库
用途分类 / 其他用途

Persona Researcher Skill 安全审计

作者说它能做什么（原文）

Organize research — manage references, notes, and collaboration.

第三方安全检查结论

先别安装或运行

已检查文件
1
发现的风险
3
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。发现 1 项风险
高风险

研究内容可能在未确认收件人和披露范围时被对外分享

原文依据：3 处
发现了什么

技能直接要求向协作者发布研究结果并发送评审邮件，但没有要求用户确认收件人、附件或链接权限、消息内容以及资料是否可以披露。Gmail 与 Drive 权限同时可用，使发送消息和共享云端资料可以形成同一条外发链路。

为什么需要注意

如果研究笔记包含未发表成果、个人信息、客户材料或内部数据，内容或访问链接可能被发送给错误人员；邮件发送和外部访问授权通常会产生真实的账户活动。

这是实际工作指令，不是示例或警告：技能要求向协作者发布文件并通过 Gmail 请求评审。现有内容没有要求用户先确认收件人、邮件内容、文件链接权限或研究资料的可披露性。因此，在代理执行这些命令且账户已授权时，资料可能被发给非预期对象或以过宽权限共享。用户可要求作者加入发送前预览、逐项确认收件人及最小化链接权限的控制。

SKILL.md:20来自说明文档打开原文件
> **PREREQUISITE:** Load the following utility skills to operate as this persona: `gws-drive`, `gws-docs`, `gws-sheets`, `gws-gmail`
查看另外 2 个位置
SKILL.md:31来自说明文档打开原文件
- Track research data in Sheets — use `gws sheets +append` for data logging.- Share findings with collaborators via `gws workflow +file-announce`.- Request peer reviews via `gws gmail +send`.
SKILL.md:32来自说明文档打开原文件
- Share findings with collaborators via `gws workflow +file-announce`.- Request peer reviews via `gws gmail +send`.
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。发现 1 项风险
中风险

技能可在未定义目标和确认步骤的情况下持续更改云端研究资料

原文依据：4 处
发现了什么

指令要求整理 Drive 文件夹、写入 Docs 并向 Sheets 追加数据，但没有限定目标文件、允许的改动范围、是否创建副本或写入前预览。

为什么需要注意

代理可能移动或重组错误的文件、覆盖文档内容，或把不正确及敏感的数据追加到共享表格；这些变更会影响协作者看到和使用的云端资料。

这些是会修改云端资料的实际指令：整理 Drive、写入 Docs、向 Sheets 追加数据。可见文本没有指定目标文件或文件夹、写入边界、预览或确认机制；若代理自行选择目标，可能改错、覆盖或污染共享研究资料。“持续”还得到共享表中维护运行日志的建议支持。用户可限制为明确的文件 ID，并要求写入前预览或先制作副本。

SKILL.md:28来自说明文档打开原文件
## Instructions- Organize research papers and notes in Drive folders.- Write research notes and summaries with `gws docs +write`.- Track research data in Sheets — use `gws sheets +append` for data logging.- Share findings with collaborators via `gws workflow +file-announce`.
查看另外 3 个位置
SKILL.md:29来自说明文档打开原文件
- Organize research papers and notes in Drive folders.- Write research notes and summaries with `gws docs +write`.- Track research data in Sheets — use `gws sheets +append` for data logging.
SKILL.md:30来自说明文档打开原文件
- Write research notes and summaries with `gws docs +write`.- Track research data in Sheets — use `gws sheets +append` for data logging.- Share findings with collaborators via `gws workflow +file-announce`.
SKILL.md:36来自说明文档打开原文件
- Use `gws drive files list` with search queries to find specific documents.- Keep a running log of experiments and findings in a shared Sheet.- Use `--format csv` when exporting data for analysis tools.
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。发现 1 项风险
中风险

简单资料管理被设定为需要四类 Google 账户能力

原文依据：3 处
发现了什么

技能把 Drive、Docs、Sheets 和 Gmail 全部列为运行前提，即使单次任务可能只需搜索文件或撰写笔记。这会让代理同时具备读取、修改和对外通信能力。

为什么需要注意

若代理误解任务或处理到恶意文档内容，受影响范围可能从一个文件扩大到多个云端资料库和用户邮箱。现有证据未说明这些权限会被自动授予，但它明确要求加载相应工具。

这段证据能说明什么

清单和前提确实要求加载 Drive、Docs、Sheets、Gmail 四类技能，而后续指令同时涵盖读取、写入和外发。不过，提供的源码没有这些工具的权限范围、授权流程或实现，加载技能也不必然代表一次性授予全部 Google 账户权限。因此可以确认能力组合较广，但无法仅凭这些行判断是否实际过度授权。用户应向作者索取各工具所需 OAuth 范围，并确认能否按任务单独授权 Gmail 或云盘写权限。

这项判断针对展示的代码和适用条件，不表示风险已经实际发生。
SKILL.md:8来自说明文档打开原文件
    category: "persona"    requires:      bins:        - gws      skills:        - gws-drive        - gws-docs        - gws-sheets        - gws-gmail---
查看另外 2 个位置
SKILL.md:20来自说明文档打开原文件
> **PREREQUISITE:** Load the following utility skills to operate as this persona: `gws-drive`, `gws-docs`, `gws-sheets`, `gws-gmail`
SKILL.md:29来自说明文档打开原文件
- Organize research papers and notes in Drive folders.- Write research notes and summaries with `gws docs +write`.- Track research data in Sheets — use `gws sheets +append` for data logging.- Share findings with collaborators via `gws workflow +file-announce`.- Request peer reviews via `gws gmail +send`.
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

3 个说明模块

该技能被描述为研究资料管理角色，并要求同时加载 Google Drive、Docs、Sheets 和 Gmail 工具。

查看原文
SKILL.md:20来自说明文档打开原文件
> **PREREQUISITE:** Load the following utility skills to operate as this persona: `gws-drive`, `gws-docs`, `gws-sheets`, `gws-gmail`
SKILL.md:22来自说明文档打开原文件
Organize research — manage references, notes, and collaboration.

其正常流程包括整理云端文件、写入文档、向表格追加数据，以及通过工作流和邮件联系协作者。

查看原文
SKILL.md:28来自说明文档打开原文件
## Instructions- Organize research papers and notes in Drive folders.- Write research notes and summaries with `gws docs +write`.- Track research data in Sheets — use `gws sheets +append` for data logging.- Share findings with collaborators via `gws workflow +file-announce`.- Request peer reviews via `gws gmail +send`.
从这里开始 · 工作说明SKILL.md
persona-researcher
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录1 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明
读取了多少行
39
文件校验值（用于核对版本）
6d4f8ab59b4f4e0a5c5b9c4458afed6a91823852150520662f28d40935c17fe3