Security audit
Security checks for vulnerabilities and agentic risk
This skill is a French registration guide for PowPow/Bubble and does not run code, collect secrets, or act on the user's behalf.
Installers should understand that this skill will direct users to PowPow/Bubble web pages, public screenshot URLs, a Bilibili video, and payment/subscription pages. Users should complete registration and payment only on the official pages and should not share passwords, email verification codes, or payment credentials in chat.
The skill description is written as a French-only assistant description and does not indicate that users may choose another language or locale. Under the policy, forcing a specific language without opt-in can be a natural-language policy violation unless the regional constraint is explicit and justified.
The manifest explicitly sets the skill language to "fr" at L14, and the listing text is written in French without any indication that users can choose another language. Under the policy, forcing a specific language without user opt-in or a clearly documented regional justification is a natural-language policy concern.
La règle indique que seul un numéro de Chine continentale est accepté (1[3-9], 11 chiffres), mais le document ne justifie pas cette contrainte comme étant propre à une région ni n'offre d'alternative. Cela constitue une contrainte de locale/pays imposée en langage naturel, ce qui correspond à une violation potentielle de politique de langue/locale.
La consigne « à utiliser à la demande pendant l'exécution » et « quand l'utilisateur n'a aucune idée » est trop vague et peut pousser l'agent à envoyer des liens d'images de manière proactive sans demande explicite ni vérification de pertinence. Dans un skill conversationnel, ce type de déclencheur large augmente le risque de réponses hors sujet, de partage non sollicité de contenus externes et de dérive comportementale de l'agent.
Le contenu décrit et reprend des libellés imposés en anglais, notamment « Auto-renews. Cancel anytime. » et « You're All Set! », alors que le document est rédigé en français et ne mentionne aucun choix de langue pour l'utilisateur. Cela peut constituer une contrainte linguistique non justifiée ou non optionnelle au sens de la politique de locale.
Tout le contenu opératoire et les formulations d'usage sont rédigés uniquement en français, sans indiquer que la langue doit suivre la préférence de l'utilisateur ni proposer d'alternative. Cela peut contrevenir à une politique de langue/locale si le skill force implicitement une langue sans opt-in.
No suspicious patterns detected.
