Reddit · r/SideProject· /u/123Xrp·2026-10-31 01:10· 3 小时前精选AI 评分76

作者扫描 7728 个公开 Claude 技能，发现 30 个含窃私钥、远程执行代码等风险

PSA: I scanned 7,728 public Claude skills. 30 were dangerous, 13 read your private keys

AI 导读

作者自制 Skill Scanner 扫描了 7728 个公开 Claude 技能，人工复核后确认 30 个存在真实风险：13 个读取私钥或保存的登录凭据、若干个从 URL 拉取代码并直接执行、少数在 SKILL.md 中藏有隐藏指令让助手暗中行动。

推荐理由

自制扫描器检出 30 个危险 Claude 技能，含窃私钥、远程执行代码，免费浏览器端即可自查。