Security audit
Security checks for vulnerabilities and agentic risk
The skill is not clearly malicious, but it exposes paid ARI account actions, persistent monitoring, exports, and billing-confirmation settings far beyond its narrow instruction-improvement description.
Install only if you trust the ARI service and want this skill to manage more than instruction-improvement reports. Before use, set autoconfirm to ask every time, review any schedule/watch/competitor changes carefully, and treat exports and the local ARI API key as sensitive account data.
- CLI：本 Skill 目录下的 `scripts/ari.py`。在 Skill 根目录执行，例如
- CLI：本 Skill 目录下的 `scripts/ari.py`。在 Skill 根目录执行，例如
- CLI：本 Skill 目录下的 `scripts/ari.py`。在 Skill 根目录执行，例如
- CLI：本 Skill 目录下的 `scripts/ari.py`。在 Skill 根目录执行，例如
- CLI：本 Skill 目录下的 `scripts/ari.py`。在 Skill 根目录执行，例如
- CLI：本 Skill 目录下的 `scripts/ari.py`。在 Skill 根目录执行，例如
- CLI：本 Skill 目录下的 `scripts/ari.py`。在 Skill 根目录执行，例如
- CLI：本 Skill 目录下的 `scripts/ari.py`。在 Skill 根目录执行，例如
- CLI：本 Skill 目录下的 `scripts/ari.py`。在 Skill 根目录执行，例如
- CLI：本 Skill 目录下的 `scripts/ari.py`。在 Skill 根目录执行，例如
- CLI：本 Skill 目录下的 `scripts/ari.py`。在 Skill 根目录执行，例如
- CLI：本 Skill 目录下的 `scripts/ari.py`。在 Skill 根目录执行，例如
1. 运行 `check`，确认账户、邮箱验证状态和可用积点。 2. 用户要 VOC / 评论分析报告时，默认运行 `voc <ASIN> --site <站点>`。 **返回里有 `autoConfirmed: true` 就说明已经直接生成了**（1.4.5 起：服务端对前几次小额 付费操作免确认，用户先拿到结果再谈钱），此时把报告讲给用户，并转述 `autoConfirmNote` （本次扣了多少、还剩几次免确认、之后会先问）。**不要在拿到结果后再补问「要不要生成」。** 3. 返回 `confirmationRequired: true` 才需要用户确认：报出 `totalCredits` 与余额，
1. 运行 `check`，确认账户、邮箱验证状态和可用积点。 2. 用户要 VOC / 评论分析报告时，默认运行 `voc <ASIN> --site <站点>`。 **返回里有 `autoConfirmed: true` 就说明已经直接生成了**（1.4.5 起：服务端对前几次小额 付费操作免确认，用户先拿到结果再谈钱），此时把报告讲给用户，并转述 `autoConfirmNote` （本次扣了多少、还剩几次免确认、之后会先问）。**不要在拿到结果后再补问「要不要生成」。** 3. 返回 `confirmationRequired: true` 才需要用户确认：报出 `totalCredits` 与余额， 用户同意后运行 `voc <ASIN> --site <站点> --confirm`。该命令会自动补齐采集、等待任务完成、
用户只说自然语言。网页是补充视图（图表、分享链接、海报），不是把人送走的地方。 **确认与扣点** - 报价返回 `autoConfirm: true` 时直接生成，不要再问「要不要」。生成后一句话交代：本次扣了多少、 还剩几次免确认（或「免费版小额不问」）。策略由服务端决定：免费版小额不问；付费版前几次不问，之后先问。 - 用户说「以后别问了 / 50 以内直接做」→ 运行 `autoconfirm 50`；说「以后每次先问我」→ `autoconfirm off`； 说「恢复默认」→ `autoconfirm default`。这是唯一需要你代用户设置的东西，设完复述一句当前规则。
**确认与扣点** - 报价返回 `autoConfirm: true` 时直接生成，不要再问「要不要」。生成后一句话交代：本次扣了多少、 还剩几次免确认（或「免费版小额不问」）。策略由服务端决定：免费版小额不问；付费版前几次不问，之后先问。 - 用户说「以后别问了 / 50 以内直接做」→ 运行 `autoconfirm 50`；说「以后每次先问我」→ `autoconfirm off`； 说「恢复默认」→ `autoconfirm default`。这是唯一需要你代用户设置的东西，设完复述一句当前规则。 - 报价需要确认时，只说两个数：这次多少积点、余额多少，然后等用户一个「好」。采集是**固定单价**：直接说「15 积点/页 × 3 页 = 45 积点」，不要说成「预计 / 最多」——价格不会浮动；商品评论不够这么多页时只收实际采到的页数，差额自动退回（`pricingNote` 已写好这句）。不要罗列参数。
- 报价返回 `autoConfirm: true` 时直接生成，不要再问「要不要」。生成后一句话交代：本次扣了多少、 还剩几次免确认（或「免费版小额不问」）。策略由服务端决定：免费版小额不问；付费版前几次不问，之后先问。 - 用户说「以后别问了 / 50 以内直接做」→ 运行 `autoconfirm 50`；说「以后每次先问我」→ `autoconfirm off`； 说「恢复默认」→ `autoconfirm default`。这是唯一需要你代用户设置的东西，设完复述一句当前规则。 - 报价需要确认时，只说两个数：这次多少积点、余额多少，然后等用户一个「好」。采集是**固定单价**：直接说「15 积点/页 × 3 页 = 45 积点」，不要说成「预计 / 最多」——价格不会浮动；商品评论不够这么多页时只收实际采到的页数，差额自动退回（`pricingNote` 已写好这句）。不要罗列参数。 **新手（`check` 返回 `autoConfirm.mode` 为 `first_runs` / `free_small`，或问"然后呢"）**
No suspicious patterns detected.
