Extract clean markdown content from web pages using Defuddle CLI, removing clutter and navigation to save tokens. Use instead of WebFetch when the user provides a URL to read or analyze, for online documentation, articles, blog posts, or any standard web page. Do NOT use for URLs ending in .md — those are already markdown, use WebFetch directly.
当系统尚未安装 Defuddle 时，Skill 指示执行 `npm install -g defuddle`。该命令从 npm 获取当时解析到的版本，在全局环境中安装，并可能运行包的安装脚本；文本没有固定版本、校验包内容或限制安装脚本。
如果 npm 包、其依赖或发布账户被攻陷，安装过程可能以执行代理的用户权限运行代码，并读取或更改该用户可访问的文件和凭据。全局安装还会持久改变工具环境。
这是有效安装指令，不是警告或测试。系统未安装该工具时，它要求从 npm 全局安装未固定版本的 `defuddle`。执行后会修改全局软件环境；安装内容取决于当时 npm 提供的包版本，所示指令没有版本锁定或禁用安装脚本。风险成立于代理实际执行该备用安装步骤时，但源码不能证明安装已经发生或包本身恶意。用户可要求作者固定版本，并将安装限制在隔离或项目本地环境。
If not installed: `npm install -g defuddle`“保存到文件”的示例指定当前目录中的固定文件名 `content.md`，但没有要求先检查文件是否存在、获得覆盖确认或选择唯一输出路径。
如果该 CLI 会覆盖已有输出，工作区内同名文档可能丢失或被网页内容替换；提供的材料未说明该工具遇到现有文件时是否拒绝写入。
Skill 确实给出了把结果写入当前目录固定名称 `content.md` 的示例，因此如果该命令会覆盖既有文件，就可能造成用户内容丢失。不过所提供源码没有说明 Defuddle 在目标已存在时会覆盖、拒绝还是询问确认；这只是“保存到文件”的示例，也没有要求每次必须采用该名称。因此存在路径冲突隐患，但候选所称覆盖行为无法仅凭这些行确认。用户可在运行前要求检查目标是否存在并使用新的输出路径。
这项判断针对展示的代码和适用条件，不表示风险已经实际发生。Save to file:```bashdefuddle parse <url> --md -o content.md```该 Skill 的用途是通过 Defuddle CLI 从普通网页提取正文，并优先输出 Markdown；这会把用户提供的网址交给本地命令行工具进行网络访问和解析。
Use Defuddle CLI to extract clean readable content from web pages. Prefer over WebFetch for standard web pages — it removes navigation, ads, and clutter, reducing token usage.```bashdefuddle parse <url> --md```该 Skill 还提供将抓取结果写入当前目录的 content.md，以及单独提取标题、描述或域名等元数据的命令。
Save to file:```bashdefuddle parse <url> --md -o content.md```Extract specific metadata:```bashdefuddle parse <url> -p titledefuddle parse <url> -p descriptiondefuddle parse <url> -p domain```下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。
SKILL.md已纳入全文这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。
SKILL.md工作说明If not installed: `npm install -g defuddle````bashdefuddle parse <url> --md```bashdefuddle parse <url> --md -o content.md```bashdefuddle parse <url> -p title