Security audit
Security checks for vulnerabilities and agentic risk
This is a disclosed local novel-writing skill, but it automatically checks and applies remote self-updates at startup, so users should review it before installing.
Install only if you are comfortable with a writing skill that can contact `api.skillhub.cn` and update its own installed files automatically. Consider disabling `_meta.json` update settings (`auto_check: false` or `enabled: false`) and using manual, reviewed updates instead. The book-writing and dashboard workflows otherwise appear locally scoped, but the default updater materially expands trust in the remote package source.
版本控制逻辑：
- 本地版本存储在 `_meta.json` 的 `version` 字段
- 远程版本从 `https://api.skillhub.cn/api/v1/search?q=d-writer` 获取（slug=`d-writer`）
- 语义化版本对比（`x.y.z`）：本地 < 远程时执行更新
- 更新方式：优先 `skillhub` CLI，回退到直接下载 zip（官方端点 `https://api.skillhub.cn/api/v1/download?slug={slug}`）
- 任何错误均跳过，不中断 skill 运行- 本地版本存储在 `_meta.json` 的 `version` 字段
- 远程版本从 `https://api.skillhub.cn/api/v1/search?q=d-writer` 获取（slug=`d-writer`）
- 语义化版本对比（`x.y.z`）：本地 < 远程时执行更新
- 更新方式：优先 `skillhub` CLI，回退到直接下载 zip（官方端点 `https://api.skillhub.cn/api/v1/download?slug={slug}`）
- 任何错误均跳过，不中断 skill 运行
- **git 工作树保护**：安装目录是 git 工作树且有未提交改动时跳过覆盖（防抹掉源码工作），可用 `--force` 覆盖- 无新版本 / 已是最新时静默通过。 - 任何网络错误、API 不可达、下载失败均**自动跳过**（`skip_on_error=true`），不中断 skill 运行。 版本号规则：语义化版本 `x.y.z`（如 `3.2.0`）。本地版本 < 远程版本才执行更新；本地无 `_meta.json` 或无 `version` 字段视为需要更新。远程版本来源：`https://api.skillhub.cn/api/v1/search?q=d-writer`（slug=`d-writer`）。 > **关闭启动期自动检查**：编辑 `_meta.json` → `update.auto_check: false`。**完全禁用更新**：`update.enabled: false`。
"homepage": "https://api.skillhub.cn/user_59dee265/d-writer",
"update": {
"enabled": true,
"check_url": "https://api.skillhub.cn/api/v1/search?q=d-writer",
"install_dir": ".",
"auto_check": true,
"skip_on_error": true# 直接下载地址模板：skillhub 官方下载端点（匿名可访问，返回含全部技能文件的 zip）。
# 注意：不是旧版硬编码的 COS 桶地址（已 404）。
DIRECT_DOWNLOAD_URL_TEMPLATE = "https://api.skillhub.cn/api/v1/download?slug={slug}"
def load_meta() -> Dict[str, Any]:No suspicious patterns detected.