Security audit
Security checks for vulnerabilities and agentic risk
This appears to be a Chinese encoding helper, but it asks users to make persistent PowerShell changes while the package does not include the scripts it claims to run.
Review this before installing. Verify the actual PowerShell scripts from a trusted source, avoid running -Permanent until you understand exactly what profile or terminal settings it changes, and back up files before using write or batch conversion examples.
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
# 涓枃缂栫爜澶勭悊 Skill 淇鎶ュ憡
## 淇姒傝堪
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
# 涓枃缂栫爜澶勭悊 Skill 淇鎶ュ憡
## 淇姒傝堪
Hidden instructions were detected in comments or invisible text. These could contain malicious directives. Manual review is recommended.
# 涓枃缂栫爜澶勭悊 Skill 淇鎶ュ憡
## 淇姒傝堪
The documentation explicitly advertises a '-Permanent' option for terminal configuration without warning that it may persistently modify a user PowerShell profile or terminal environment. Persistent configuration changes can have longer-lived effects than users expect, and in skill contexts they can alter future shell behavior beyond the immediate task.
The README instructs users to run a mode that permanently modifies their PowerShell profile, but the warning about persistence appears much later and is not prominent at the point of use. In an agent skill context, changing shell startup configuration can have lasting side effects beyond the immediate task and may surprise users or automation environments.
The README shows write, append, and in-place conversion workflows that can overwrite existing files, including a batch loop that rewrites files in place, without a nearby warning about backup, data loss, or corruption risk if encoding detection is wrong. In a skill meant to be copied verbatim by users or agents, these examples can lead to unintended modification of real user data.
The natural-language content of the skill is presented only in Chinese, including description, usage, troubleshooting, and examples. This effectively forces a specific language for users without any opt-in or documented justification, which matches the language/locale policy violation criteria.
The documentation instructs users to perform file writes and a permanent terminal fix requiring administrator privileges, but it does not clearly warn about persistence, configuration changes, or possible system/data side effects. In an agent skill context, insufficient safety guidance around state-changing operations can lead users or downstream automation to modify files or terminal settings in ways that are hard to audit or revert.
The document title and surrounding natural-language content are entirely in Chinese, and there is no visible statement offering a language choice or explaining that the skill is region- or locale-specific. Under the language/locale policy, forcing a specific language without opt-in can be a policy violation.
The report states '中文内容正常显示' as an acceptance criterion, which indicates a language-specific requirement. In this file, there is no accompanying explanation that the skill is region-specific or that users can opt into this locale expectation, so it may conflict with organizational language/locale choice policies.
The review method explicitly includes '中文验证', and the document is written entirely in Chinese, but the file does not state that Chinese is optional or that the skill is intentionally restricted to a Chinese-only/regional use case. Under the policy, forcing a specific language or locale without opt-in or clear justification is a natural-language policy concern.
Lines L098-L100 state all example scripts are '完整' and '可独立运行', yet the same report identifies scripts/encoding-detector.ps1 as a missing core function (L039, L112, L129, L179) and flags documentation/code inconsistency (L092, L167). Given that the review itself treats the missing detector as core and blocking delivery, the blanket claim that every example is complete and independently runnable contradicts the report's own stated system state.
Suspicious Unicode normalization or mixed-script content
Artifact content does not match its filename extension
This second finding refers to the same oversized repetitive content on line 1 and is consistent with deliberate or accidental context flooding. In an agent setting, such content can crowd out higher-priority instructions, increase cost/latency, and reduce the reliability of security review or task execution.
中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文
...[truncated 28 chars]
This second finding refers to the same oversized repetitive content on line 1 and is consistent with deliberate or accidental context flooding. In an agent setting, such content can crowd out higher-priority instructions, increase cost/latency, and reduce the reliability of security review or task execution.
试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行 中文测试行
...[truncated 28 chars]
Suspicious Unicode normalization or mixed-script content
This markdown file contains user-facing natural language almost exclusively in Chinese, including headings, results, and the acceptance conclusion. Under the policy rule, forcing a specific language without user opt-in or a clearly documented regional justification is a natural-language policy violation.
Suspicious Unicode normalization or mixed-script content
Suspicious Unicode normalization or mixed-script content
This markdown file includes a direct example for safe-write.ps1 that writes content to a user-specified path, which can alter existing files. The surrounding documentation does not warn users about possible overwrite or modification effects, so the data-impacting behavior is not clearly disclosed here.
Lines L029-L034 list safe-write.ps1 under '通过项' with only positive assessments, but later lines L040, L051, L165, and L188 explicitly state that safe-write.ps1 lacks a -Test parameter/self-check and needs remediation. This is an active contradiction within the document's intent statements about that component's completeness.
No suspicious patterns detected.