跳转到正文
skillsafebeta
← 报告库
用途分类 / 其他用途

Higgsfield Marketplace Cards Skill 安全审计

作者说它能做什么（原文）

|

第三方安全检查结论

先别安装或运行

已检查文件
1
发现的风险
4
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。发现 2 项风险
高风险

下载后直接运行外部程序

原文依据：1 处
发现了什么

这一行把下载到的内容直接交给电脑运行，中间没有让你检查内容的步骤。

为什么需要注意

一旦运行，下载来的程序就可能读取或修改你的文件。即使网址没变，对方也可能换掉里面的程序。

这是生效的安装指令：当 CLI 不在 PATH 中时，代理会下载 GitHub 上的脚本并立即交给 shell 执行。远程脚本将以用户权限运行，可能访问或修改用户文件；提供的内容中没有先审阅脚本、校验哈希或固定版本的步骤。风险发生在触发自动安装时，并不证明脚本本身恶意。用户可要求只提供安装说明，或要求固定版本并先展示、核验脚本。

SKILL.md:26来自说明文档打开原文件
1. If `higgsfield` is not on `$PATH`, install it by running the official installer with Bash: `curl -fsSL https://raw.githubusercontent.com/higgsfield-ai/cli/main/install.sh | sh`.2. If `higgsfield account status` fails with authentication errors, ask the user to run `higgsfield auth login`.
高风险

缺少 CLI 时会直接执行未经固定版本或审阅的远程安装脚本

原文依据：1 处
发现了什么

安装命令把 GitHub 当前返回的 install.sh 直接输送给 shell。证据没有固定提交哈希、校验和或展示脚本内容，因此执行内容可能随远程仓库、网络响应或其供应链状态变化。

为什么需要注意

在触发安装时，远程脚本会以运行代理的用户权限执行；若脚本被替换或受损，可能读取凭据、修改用户文件或安装持久化程序。现有材料不能证明这种损害已经发生。

候选所述供应链风险与原文一致。安装地址跟随仓库的当前 `main` 分支，下载结果直接进入 `sh`；证据中没有提交哈希、版本标签、校验和或人工确认。若远程仓库、发布流程或响应被篡改，执行内容可随之变化，并以用户权限运行。称其“未经审阅”只能理解为本 Skill 没有规定审阅步骤，而非证明无人审阅或安装器已受害。

SKILL.md:26来自说明文档打开原文件
1. If `higgsfield` is not on `$PATH`, install it by running the official installer with Bash: `curl -fsSL https://raw.githubusercontent.com/higgsfield-ai/cli/main/install.sh | sh`.2. If `higgsfield account status` fails with authentication errors, ask the user to run `higgsfield auth login`.
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。发现 1 项风险
中风险

商品图片和商业上下文会被提交给远程 Higgsfield 服务

原文依据：2 处
发现了什么

命令允许传入本地图片或上传 ID，以及商品、品牌、品类和视觉风格上下文；文档明确表示 CLI 会先调用后端增强器并创建生成任务。

为什么需要注意

执行后，未公开的商品图片、上市计划、品牌方向或产品细节可能离开本机并由第三方服务处理。材料未说明保留期限、训练用途、访问控制或删除方式。

该工作流会调用远程后端并创建生成任务，同时命令可携带本地图片或上传 ID，以及商品、品牌、品类和视觉风格信息。因此运行命令时，这些素材或相关内容可能被发送给 Higgsfield，造成未公开商品、品牌资料或图片的隐私与保密风险。原文没有说明传输范围、保存期限或后端数据使用政策；用户可在上传前询问这些事项，并限制为已获授权、已脱敏的素材。

SKILL.md:21来自说明文档打开原文件
Create marketplace-ready product visuals with `higgsfield marketplace-cards create`.The CLI first calls the backend enhancer, where marketplace rules and templates are kept private, then creates `nano_banana_2` jobs and prints result URLs.
查看另外 1 个位置
SKILL.md:68来自说明文档打开原文件
For common bundles, use `--scope <main|product-images|aplus|full-set>`, `--prompt "<short product and listing intent>"`, optional repeated `--image <path-or-upload-id>`, and optional context flags: `--product_context`, `--brand_context`, `--category`, `--visual_style`.
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。发现 1 项风险
中风险

“合规”商品图由不透明后端规则决定，且默认隐藏生成依据

原文依据：4 处
发现了什么

Skill 宣称生成合规、可销售的市场素材，但规则与提示模板保存在私有后端；代理不得自行写最终提示词，交付时还被要求省略增强后的提示词、任务 ID和内部模型名。用户因此难以核验后端如何解释产品声明或平台要求。

为什么需要注意

若私有模板过时、误解商品属性或生成不被平台接受的声明，用户可能依据看似完成的图片发布商品，面临拒登、下架、误导消费者或返工成本。材料没有证明生成结果满足任何具体市场的平台政策。

Skill 把输出描述为“合规”和“可销售”，但明确表示合规参考与提示模板由私有后端控制；代理不得编写最终提示词，默认交付也隐藏增强提示词和任务细节。若用户依赖这些图满足平台规则或表达商品功效，这种不可见性会妨碍核验并可能影响上架决定。证据仅支持透明度与决策风险，不证明后端规则错误，也不保证任何平台会接受输出。用户可要求作者说明适用平台、规则版本和审核机制，并自行做平台及声明审查。

SKILL.md:5来自说明文档打开原文件
description: |  Generate marketplace product image cards through Higgsfield: compliant  main image, secondary product images, and A+ style content modules. Use when  the user asks for marketplace listing images, product detail cards,  secondary product images, product infographics, lifestyle listing shots,  A+ style content, marketplace image sets, or sales-ready product visuals.  Backend owns marketplace compliance references and prompt templates; this skill  only routes user intent to the CLI.  NOT for generic brand product photography without marketplace/listing context
查看另外 3 个位置
SKILL.md:34来自说明文档打开原文件
3. Prefer a product image. If the user provides only text or a URL, proceed only when the product details are clear.4. Do not write final image-generation prompts yourself. Backend enhancement owns that.5. Final answer should contain only the ready image URLs and short labels.
SKILL.md:88来自说明文档打开原文件
Avoid JSON, job IDs, internal model names, or enhanced prompt text unless the user explicitly asks.
SKILL.md:22来自说明文档打开原文件
Create marketplace-ready product visuals with `higgsfield marketplace-cards create`.The CLI first calls the backend enhancer, where marketplace rules and templates are kept private, then creates `nano_banana_2` jobs and prints result URLs.

Skill 逻辑拆解

5 个说明模块

该 Skill 将用户的商品描述、图片和品牌/品类信息交给 Higgsfield CLI；CLI 先调用远程后端改写请求，再创建图像生成任务并返回 URL。

查看原文
SKILL.md:21来自说明文档打开原文件
Create marketplace-ready product visuals with `higgsfield marketplace-cards create`.The CLI first calls the backend enhancer, where marketplace rules and templates are kept private, then creates `nano_banana_2` jobs and prints result URLs.
SKILL.md:68来自说明文档打开原文件
For common bundles, use `--scope <main|product-images|aplus|full-set>`, `--prompt "<short product and listing intent>"`, optional repeated `--image <path-or-upload-id>`, and optional context flags: `--product_context`, `--brand_context`, `--category`, `--visual_style`.

该 Skill 可生成单张主图、含五张副图的套装、七个 A+ 模块，或两者组合；也允许指定自定义素材类型。

查看原文
SKILL.md:41来自说明文档打开原文件
| Scope | Creates ||---|---|| `main` | 1 marketplace main image || `product-images` | main image + 5 secondary images || `aplus` | main image + 7 A+ modules || `full-set` | main image + 5 secondary images + 7 A+ modules |
SKILL.md:48来自说明文档打开原文件
Use repeated `--asset` only for custom subsets:- `main_image`- `infographic`

若本机没有 CLI，说明要求从 GitHub 下载脚本并立即交给 shell 执行；账户认证失败时则要求用户自行登录。

查看原文
SKILL.md:26来自说明文档打开原文件
1. If `higgsfield` is not on `$PATH`, install it by running the official installer with Bash: `curl -fsSL https://raw.githubusercontent.com/higgsfield-ai/cli/main/install.sh | sh`.2. If `higgsfield account status` fails with authentication errors, ask the user to run `higgsfield auth login`.
从这里开始 · 工作说明SKILL.md
higgsfield-marketplace-cards
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录1 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明

代码和说明中提到的操作

运行命令
SKILL.md:16来自说明文档打开原文件
argument-hint: "[--scope main|product-images|aplus|full-set] [prompt]"allowed-tools: Bash---
SKILL.md:26来自说明文档打开原文件
1. If `higgsfield` is not on `$PATH`, install it by running the official installer with Bash: `curl -fsSL https://raw.githubusercontent.com/higgsfield-ai/cli/main/install.sh | sh`.2. If `higgsfield account status` fails with authentication errors, ask the user to run `higgsfield auth login`.
连接外部网站
SKILL.md:26来自说明文档打开原文件
1. If `higgsfield` is not on `$PATH`, install it by running the official installer with Bash: `curl -fsSL https://raw.githubusercontent.com/higgsfield-ai/cli/main/install.sh | sh`.2. If `higgsfield account status` fails with authentication errors, ask the user to run `higgsfield auth login`.
SKILL.md:83来自说明文档打开原文件
Marketplace cards ready:- Main image: https://...- Infographic: https://...
SKILL.md:84来自说明文档打开原文件
- Main image: https://...- Infographic: https://...- Lifestyle: https://...
读取了多少行
89
文件校验值（用于核对版本）
719be5b6e3aef0672104deb9f89f6595ce048f7ced624099f6e56acb8ec8bb37