跳转到正文
skillsafebeta
← 报告库
用途分类 / 其他用途

To Questionnaire Skill 安全审计

作者说它能做什么（原文）

Turn a decision you can't fully answer into a questionnaire for someone else to fill in.

第三方安全检查结论

发现低风险问题

已检查文件
2
发现的风险
1
会不会运行危险命令？检查是否下载程序后直接运行、让他人远程控制电脑，或藏起要运行的命令。未发现风险
会不会泄露文件和密钥？检查是否发送含密码或密钥的文件，以及代码里是否直接写了密钥。发现 1 项风险
低风险

生成的问卷可能持久保存并披露人员关系或敏感决策背景

原文依据：2 处
发现了什么

模板要求写入发送者、接收者、用途、决策背景和足以让接收者作答的上下文。Skill 没有要求在落盘或交付前检查个人信息、机密项目细节或接收者是否有权看到这些内容。

为什么需要注意

如果用户提供了敏感的人事、客户、商业或技术信息，这些内容可能保存在当前目录的 Markdown 文件中，并在问卷被发送时披露给接收者或能够访问该目录的人。

这段证据能说明什么

Skill 确实要求把问卷保存到当前目录，并在文档中写明发送者、接收者、用途、决策背景和作答所需上下文；如果用户填入个人信息或机密项目内容，该文件会持久保留这些信息。不过，这是向用户指定的接收者收集信息这一核心功能的一部分。现有内容未要求收集敏感信息、发送文件或向无权人员披露，也无法证明接收者无权查看，因此只能确认条件性的数据留存风险，不能确认不当披露。用户可在使用前限制姓名、机密背景和落盘位置。

这项判断针对展示的代码和适用条件，不表示风险已经实际发生。
SKILL.md:16来自说明文档打开原文件
3. **Write the questionnaire.** Draft questions aimed at the gap from steps 1–2, following the Document structure below. Write it to `to-questionnaire-<slug>.md` in the current directory (slug from the topic) and report the path. Done when the file exists and every item the user named in step 2 is covered by a question.
查看另外 1 个位置
SKILL.md:26来自说明文档打开原文件
**Purpose:** why this questionnaire exists and the decision riding on it.**From:** <the user>, **To:** <the recipient>, **How your answers will be used:** <where they go>## ContextOne paragraph orienting a recipient who wasn't in the user's head. Enough to answer well, not a page.
会不会删除文件或一直在后台运行？检查是否大范围删除文件、改写磁盘，或设置自动启动。未发现风险
会不会绕过安全保护？检查是否跳过网站安全验证、开放过多文件权限，或取消操作前的确认。未发现风险
会不会误导 AI 或隐藏内容？检查工作说明是否要求 AI 忽略你的指令、干扰检查结果，或夹带看不见的文字。未发现风险
会不会偷偷改推广链接或收款方？检查是否强制替换推广链接或收款对象，同时要求隐瞒更改。未发现风险

Skill 逻辑拆解

1 个说明模块

该 Skill 先询问问卷接收者的角色、专业知识及其与用户的关系，再询问用户希望从对方获得哪些事实或决定；问题范围聚焦于用户与接收者之间的知识缺口。

查看原文
SKILL.md:12来自说明文档打开原文件
1. **Who is it going to?** Ask, in one exchange, the recipient's role, expertise, and relationship to the user. This fixes the questionnaire's tone and how much context it must carry. Done when you know who the recipient is and what they know that the user doesn't.2. **What do you need back?** Ask, in one exchange, the specific decisions or facts the user can't resolve alone and needs from this person. Done when you have a concrete list of what the user must walk away able to do or decide.

它会在当前目录创建一个 Markdown 文件，并要求问卷覆盖用户列出的每项需求。

查看原文
SKILL.md:16来自说明文档打开原文件
3. **Write the questionnaire.** Draft questions aimed at the gap from steps 1–2, following the Document structure below. Write it to `to-questionnaire-<slug>.md` in the current directory (slug from the topic) and report the path. Done when the file exists and every item the user named in step 2 is covered by a question.

配置同时禁止模型隐式调用该 Skill；它应由用户明确触发，而不是因相似话题自动运行。

查看原文
SKILL.md:4来自说明文档打开原文件
description: Turn a decision you can't fully answer into a questionnaire for someone else to fill in.disable-model-invocation: true---
agents/openai.yaml:4来自说明文档打开原文件
  short_description: "Front-load questions into a doc for someone to answer"policy:  allow_implicit_invocation: false
从这里开始 · 工作说明SKILL.md
to-questionnaire
连线表示工作说明包含的模块，不是实际运行顺序。点击模块可查看原文。
文件与检查记录2 个文件

检查范围与遗漏

逐文件查看涉及的内容

下方列出本次涉及的原文范围；纳入检查不代表已查清所有问题。

  • SKILL.md已纳入全文
  • agents/openai.yaml已纳入全文

这份报告只针对上方版本。我们看了拿到的代码和说明文件，没有实际运行 Skill，也没有检查它另外安装的软件包。因此，这不是“保证安全”的承诺；换了版本或使用环境，结果也可能不同。

  • SKILL.md工作说明
  • agents/openai.yaml配套文件
读取了多少行
61
文件校验值（用于核对版本）
61ccfd13b55f06922c7a6b02fc9ca0e31498fe0c5f4533447516dc1a06a3f539