跳转到正文
skillsafebeta
← 报告库
用途分类 / 文档处理

Handoff Skill 安全审计

作者说它能做什么（原文）

Compact the current conversation into a handoff document for another agent to pick up.

第三方安全检查结论

发现安全风险

已检查文件
2
发现的风险
1
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。发现 1 项风险
中风险

对话摘要被持久化到工作区之外的临时目录

原文依据：3 处
发现了什么

该 Skill 明确要求把当前对话写成文件，并保存到操作系统临时目录。虽然它要求删去 API 密钥、密码和个人身份信息，但对话仍可能含有未被这些示例覆盖或未被正确识别的机密业务信息、内部路径及工件 URL。临时文件的具体位置、访问权限和清理时间在所提供内容中没有说明。

为什么需要注意

调用后，项目上下文可能留存在用户通常不会随项目一起检查或清理的位置；若该临时目录中的文件可被其他本地进程或用户读取，或长期未清除，摘要中的信息可能暴露。

该 Skill 仅能由用户明确调用，但一旦调用，会把当前对话摘要写入操作系统临时目录，而不是当前工作区。摘要还可能引用工件路径或 URL；虽然要求隐去 API 密钥、密码和个人身份信息，但没有说明临时文件的确切位置、权限、保留期限，也未明确覆盖其他商业机密。因此存在其他本机用户或后续进程读取残留摘要的合理风险。用户可要求作者说明文件权限与自动清理机制，或限制摘要内容并指定受控保存位置。

SKILL.md:8来自说明文档打开原文件
Write a handoff document summarising the current conversation so a fresh agent can continue the work. Save to the temporary directory of the user's OS - not the current workspace.
查看另外 2 个位置
SKILL.md:12来自说明文档打开原文件
Do not duplicate content already captured in other artifacts (specs, plans, ADRs, issues, commits, diffs). Reference them by path or URL instead.Redact any sensitive information, such as API keys, passwords, or personally identifiable information.
agents/openai.yaml:4来自说明文档打开原文件
  short_description: "Compact a conversation into a handoff"policy:  allow_implicit_invocation: false
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

0 个说明模块

该 Skill 仅允许显式调用；调用后会把当前对话压缩成供另一代理接手的文档。

查看原文
SKILL.md:2来自说明文档打开原文件
---name: handoffdescription: Compact the current conversation into a handoff document for another agent to pick up.argument-hint: "What will the next session be used for?"disable-model-invocation: true---
agents/openai.yaml:4来自说明文档打开原文件
  short_description: "Compact a conversation into a handoff"policy:  allow_implicit_invocation: false

文档会写入操作系统的临时目录，而非当前工作区；内容应引用已有工件，并声明要删去 API 密钥、密码和个人身份信息。

查看原文
SKILL.md:8来自说明文档打开原文件
Write a handoff document summarising the current conversation so a fresh agent can continue the work. Save to the temporary directory of the user's OS - not the current workspace.Include a "suggested skills" section in the document, naming which skills the next agent should call the Skill tool for.Do not duplicate content already captured in other artifacts (specs, plans, ADRs, issues, commits, diffs). Reference them by path or URL instead.Redact any sensitive information, such as API keys, passwords, or personally identifiable information.
从这里开始 · 工作说明SKILL.md
handoff

工作说明没有分章节。可在下方查看随附文件和相关代码。

连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录2 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文
  • agents/openai.yaml已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明
  • agents/openai.yaml配套文件
读取了多少行
23
文件校验值（用于核对版本）
cba0fa8e7b7c56cf9470828d5506b5feca0c087e9a6167141b0aeb9659b217c3