用途分类 / 文档处理

Recipe Backup Sheet As Csv Skill 安全审计

作者说它能做什么（原文）

Export a Google Sheets spreadsheet as a CSV file for local backup or processing.

第三方安全检查结论

发现低风险问题

已检查文件: 1
发现的风险: 1

会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险

会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。发现 1 项风险

低风险

CSV 导出会在 Google Sheets 权限边界之外形成数据副本

原文依据：2 处

发现了什么

该流程会导出整个指定文件，或直接读取 `Sheet1` 的值并输出 CSV。CSV 通常不保留 Google Sheets 的共享限制、单元格保护或访问审计能力。

为什么需要注意

如果所选表格包含个人、财务或商业敏感信息，本地 CSV 可能被其他本机用户、备份程序或后续处理工具读取。

该技能明确要求按 `SHEET_ID` 将 Google 表格导出为 CSV，或读取 `Sheet1` 并以 CSV 格式输出，因此会生成可脱离原表单独保存和处理的数据副本。只有在用户提供目标表格且 `gws` 凭据有读取权限时才会发生；这是其声明的本地备份用途，并非隐藏行为，但副本之后不再由原表的共享设置直接控制。用户可要求作者说明输出位置、覆盖行为及本地文件权限，并限制可用的表格与保存目录。

SKILL.md:21来自说明文档打开原文件

2021Export a Google Sheets spreadsheet as a CSV file for local backup or processing.22

查看另外 1 个位置

SKILL.md:26来自说明文档打开原文件

251. Get spreadsheet details: `gws sheets spreadsheets get --params '{"spreadsheetId": "SHEET_ID"}'`262. Export as CSV: `gws drive files export --params '{"fileId": "SHEET_ID", "mimeType": "text/csv"}'`273. Or read values directly: `gws sheets +read --spreadsheet SHEET_ID --range 'Sheet1' --format csv`28

会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险

会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险

会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险

会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

1 个说明模块

该 Skill 的公开流程会先读取指定电子表格的详情，然后通过 Google Drive 导出 CSV；另一个方案会直接读取 `Sheet1` 的值并输出 CSV。

查看原文

SKILL.md:25来自说明文档打开原文件

24251. Get spreadsheet details: `gws sheets spreadsheets get --params '{"spreadsheetId": "SHEET_ID"}'`262. Export as CSV: `gws drive files export --params '{"fileId": "SHEET_ID", "mimeType": "text/csv"}'`273. Or read values directly: `gws sheets +read --spreadsheet SHEET_ID --range 'Sheet1' --format csv`28

执行依赖 `gws` 命令以及另外两个 Skill；这些依赖的实现未包含在所提供的来源中，因此本次审计只能确认调用要求，不能评估其认证、网络访问或文件写入行为。

查看原文

SKILL.md:9来自说明文档打开原文件

8    domain: "productivity"9    requires:10      bins:11        - gws12      skills:13        - gws-sheets14        - gws-drive15---

SKILL.md:19来自说明文档打开原文件

1819> **PREREQUISITE:** Load the following skills to execute this recipe: `gws-sheets`, `gws-drive`20

从这里开始 · 工作说明SKILL.md

recipe-backup-sheet-as-csv

连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。

文件与检查记录1 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

SKILL.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

SKILL.md工作说明

代码和说明中提到的操作

读取文件

SKILL.md:3来自说明文档打开原文件

2name: recipe-backup-sheet-as-csv3description: "Export a Google Sheets spreadsheet as a CSV file for local backup or processing."4metadata: