z-article-card

• Verdict: Pass
• Confidence: High
• Analyzed: Mar 1, 2026, 4:21 PM
• Findings: 0
• Version: 1.0.1

Overview

这个技能的描述、运行说明和代码总体一致——它使用本地 Python + headless Chrome 把文章渲染成多张图片；没有请求额外凭据或可疑外部下载，但有少量实现/文件清单不一致需要注意。

总体上该技能内部一致且实现可理解，但在安装/运行前请注意： - 确认运行环境有 headless Chrome/Chromium 可执行文件（脚本在多处尝试固定路径或使用 PATH 查找）。 - 确认已安装 Python 的 markdown 库（pip install markdown）。 - 清单里缺少脚本引用的字体和 avatar 文件（assets/fonts/AlimamaShuHeiTi-Bold.ttf、assets/icons/avatar_jinx_cartoon.jpg）；如果你从注册表/源复制本技能并运行，先检查这些资源是否存在或会有合适的回退，否则渲染可能失败或显示占位。 - SKILL.md 建议可用 web_fetch 抓取 URL 正文：如果你允许 agent 使用 web_fetch，它会把远端页面正文带入渲染流程——这本身合理，但请避免把敏感私有内容当作输入传给技能（技能会在本地把内容写入临时 HTML 并调用 Chrome 渲染）。 - 如果你对任何本地文件读写或 headless Chrome 的行为有顾虑，先在受控环境中单独运行 scripts/render_article.py 并检查输出和临时文件。