AI Skill 安装安全吗？第三方 Skill 风险检查清单

直接答案

第三方 AI Skill 不能仅因为是 Markdown 或被目录收录就视为安全。它可能要求读取本地文件、执行脚本、访问网络或调用高权限工具。PromptHub Skill 能力库展示来源、许可证和安全状态等线索，但安装者仍要阅读原始内容，并用最小权限测试。

安装前检查什么

确认作者仓库与具体路径，阅读 SKILL.md 的全部指令，检查脚本、依赖、外部 URL、Webhook、环境变量和 API Key 使用。还要查看许可证、最近提交和上游是否仍存在。

特别警惕要求忽略宿主安全策略、读取无关目录、上传凭据或执行不可恢复命令的内容。

如何理解安全状态

在 PromptHub Skill 能力库 中，“尚未检查”表示没有足够的检查结论；“通过”也只代表特定时间和规则范围内未发现相应问题，不是永久保证。

安全检查时间早于上游最近更新时，应重新审阅变化，不能沿用旧结论。

一个检查示例

准备安装代码发布 Skill 时，发现脚本会读取 .env 并调用外部 Webhook。即使其主要功能合理，也应确认读取哪些变量、发送到哪里，并先替换为测试凭据。无法解释的数据流向应作为停止条件。

发现风险怎么办

先不要执行，记录具体文件、行和行为，并回到作者仓库核实。来源失效或内容与目录说明不一致时，可以向目录提交纠错或下架请求。

如果已经误运行，应根据行为检查凭据、日志和文件变化，必要时撤销 Token，而不是只删除 Skill 目录。

检查限制

静态检查难以覆盖运行时下载、依赖供应链和条件分支。安全状态、Star、安装量和作者知名度都只能作为辅助信号，高风险环境仍需要沙箱、网络限制、审计日志和人工批准。