Back to skill
Skillv1.0.0
ClawScan security
玩转吉他指板 · ClawHub's context-aware review of the artifact, metadata, and declared behavior.
Scanner verdict
BenignMar 11, 2026, 4:31 AM
- Verdict
- Benign
- Confidence
- high
- Model
- gpt-5-mini
- Summary
- 这个 Skill 只是一个极简导航，直接提供并建议打开 https://www.changesway.com 的吉他指板学习资源链接，不请求权限或安装任何东西。
- Guidance
- 这个 Skill 看起来很简单且内部一致：它只是展示/打开一个外部网站链接。安装前请自行确认 https://www.changesway.com 是否是你信任的网站（检查域名、隐私政策和内容），避免在该站点提交敏感信息；如果你对自动打开外部链接敏感，可仅在需要时手动访问该网址。
Review Dimensions
- Purpose & Capability
- ok名称、描述和实际行为一致：该 Skill 的唯一目的就是指向并展示一个吉他学习网站链接，未请求额外能力或凭据。
- Instruction Scope
- okSKILL.md 的指令只建议打开或渲染到指定网站的链接，没有包含读取文件、访问环境变量、调用第三方终端点或执行任意脚本的指令。
- Install Mechanism
- ok无安装规范、无代码文件，属于指令-only Skill，不会在系统上写入或执行额外组件。
- Credentials
- ok未声明也未使用任何环境变量、凭据或配置路径，权限请求与其功能完全匹配。
- Persistence & Privilege
- okflags 显示 always:false 且为用户可调用，允许模型自主调用为平台默认，但该 Skill 不请求长期驻留或修改其他配置。