跳转到正文
skillsafebeta
← 报告库
用途分类 / 其他用途

Recipe Organize Drive Folder Skill 安全审计

作者说它能做什么（原文）

Create a Google Drive folder structure and move files into the right locations.

第三方安全检查结论

发现安全风险

已检查文件
1
发现的风险
1
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。未发现风险
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。发现 1 项风险
中风险

移动命令会移除文件原有的父文件夹关系

原文依据：3 处
发现了什么

步骤 3 不只是把文件加入新文件夹，还会通过 `removeParents` 删除旧父文件夹关系。内容没有要求先核对文件、旧父文件夹和目标文件夹，也没有预览或逐项确认步骤。

为什么需要注意

如果占位 ID 被错误替换，真实的 Drive 文件可能从原位置消失、被放入错误项目结构，或因目标文件夹的共享设置而对不同人员可见。验证步骤只能列出目标文件夹内容，不能自动撤销错误移动。

这是实际执行步骤，不是示例警告；`removeParents` 会在把指定文件加入新文件夹的同时移除其旧父文件夹关系。该操作符合技能所声明的“移动文件”用途，因此不是用途外行为，但若 FILE_ID、FOLDER_ID 或 OLD_PARENT_ID 填错，文件会从原位置消失，且验证仅安排在变更之后。用户可要求执行前列出并逐项确认文件及新旧父文件夹，或先只添加新父文件夹而不移除旧关系。

SKILL.md:26来自说明文档打开原文件
2. Create sub-folders: `gws drive files create --json '{"name": "Documents", "mimeType": "application/vnd.google-apps.folder", "parents": ["PARENT_FOLDER_ID"]}'`3. Move existing files into folder: `gws drive files update --params '{"fileId": "FILE_ID", "addParents": "FOLDER_ID", "removeParents": "OLD_PARENT_ID"}'`4. Verify structure: `gws drive files list --params '{"q": "FOLDER_ID in parents"}' --format table`
查看另外 2 个位置
SKILL.md:27来自说明文档打开原文件
3. Move existing files into folder: `gws drive files update --params '{"fileId": "FILE_ID", "addParents": "FOLDER_ID", "removeParents": "OLD_PARENT_ID"}'`4. Verify structure: `gws drive files list --params '{"q": "FOLDER_ID in parents"}' --format table`
SKILL.md:3来自说明文档打开原文件
name: recipe-organize-drive-folderdescription: "Create a Google Drive folder structure and move files into the right locations."metadata:
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

1 个说明模块

该 Skill 的公开用途是通过 `gws` 在 Google Drive 中创建项目文件夹和子文件夹，并把现有文件重新归类。

查看原文
SKILL.md:20来自说明文档打开原文件
Create a Google Drive folder structure and move files into the right locations.
SKILL.md:24来自说明文档打开原文件
1. Create a project folder: `gws drive files create --json '{"name": "Q2 Project", "mimeType": "application/vnd.google-apps.folder"}'`2. Create sub-folders: `gws drive files create --json '{"name": "Documents", "mimeType": "application/vnd.google-apps.folder", "parents": ["PARENT_FOLDER_ID"]}'`3. Move existing files into folder: `gws drive files update --params '{"fileId": "FILE_ID", "addParents": "FOLDER_ID", "removeParents": "OLD_PARENT_ID"}'`

执行依赖外部 `gws` 程序和 `gws-drive` Skill；所提供内容没有展示其安装方式或实现，因此无法从这些行判断该依赖会获得哪些权限或执行哪些额外操作。

查看原文
SKILL.md:9来自说明文档打开原文件
    domain: "productivity"    requires:      bins:        - gws      skills:        - gws-drive---
SKILL.md:18来自说明文档打开原文件
> **PREREQUISITE:** Load the following skills to execute this recipe: `gws-drive`

最后一步仅列出目标父文件夹中的项目，用于检查结果；它不会恢复之前的父文件夹关系。

查看原文
SKILL.md:27来自说明文档打开原文件
3. Move existing files into folder: `gws drive files update --params '{"fileId": "FILE_ID", "addParents": "FOLDER_ID", "removeParents": "OLD_PARENT_ID"}'`4. Verify structure: `gws drive files list --params '{"q": "FOLDER_ID in parents"}' --format table`
从这里开始 · 工作说明SKILL.md
recipe-organize-drive-folder
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录1 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明
读取了多少行
29
文件校验值（用于核对版本）
3ccd333b8b70094954a0d31c23d7cf2413708c85cee1fcea596d110af61fd600