zan-diary

• Risk level: Low
• Analyzed: Feb 22, 2026, 3:55 PM
• Findings: 0
• Version: 1.0.0

Overview

这个技能的描述与其运行指令一致：它只在用户主目录下的 ~/.zan-diary/ 创建、读取和修改年度日记/待办文件，没有请求凭证或安装外部代码。

这项技能在功能上是自洽且无外部依赖，但它会在 ~/.zan-diary/ 下创建和修改持久文件： - 在安装或首次使用前，备份或检查是否已有同名目录/文件以避免意外覆盖（例如已有 2026.md）。 - 如果你关心隐私，确认该目录的文件权限（仅限用户读取）并在可信环境中运行该技能。 - 若希望更安全，可先在受限账户或沙箱中试运行，并检查产生的文件格式是否符合预期。 总体上没有发现不相称的权限请求或网络/凭证外泄风险。