🛡️ 热门 Skill 安全榜

截至 2026-11-04,make-plan(thedotmack/claude-mem)的安全分为 100(安全)。

make-plan thedotmack/claude-mem

跨会话的持久上下文:记录智能体在会话中的操作,用 AI 压缩后在后续会话中注入相关上下文。支持 Claude Code、OpenClaw、Codex、Gemini、Copilot、OpenCode 等。

安全分: 100/100 · 安全 · 严重 0 · 高危 0 · 中危 0 · 低危 0

为什么有这个分数

规则误报排查说明: 规则误报排查(2026-11-04):唯一 1 条中危命中(SKILL.md:101)为规则误报:这一行在“要避免的反模式”清单里,是提醒不要这样做,不是让代理跳过确认,已降级。剔除后无剩余命中

  • 中危命中经排查为规则误报

命中的原文

规则自动命中,请结合原文判断。

经排查为规则误报(1 条,不计入分数)

越权:无人确认的自主决策 中危

第 101 行出现在“要避免的反模式”清单里(Assuming structure without checking examples),是在提醒不要不看示例就假设结构,不是让代理跳过用户确认。

plugin/skills/make-plan/SKILL.md:101 · 查看源码

  99  - Adding parameters not in documentation 100  - Skipping verification steps 101  - Assuming structure without checking examples 102    103  ## See Also

常见问题

make-plan 安全吗?

截至 2026-11-04,安全分为 100/100。高危结果复核后公布。

为什么 make-plan 是这个分数?

疑似风险:中危命中经排查为规则误报。规则误报排查说明:规则误报排查(2026-11-04):唯一 1 条中危命中(SKILL.md:101)为规则误报:这一行在“要避免的反模式”清单里,是提醒不要这样做,不是让代理跳过确认,已降级。剔除后无剩余命中

make-plan 的高危命中核对过吗?

目前为自动扫描结果,命中已逐条对照原文排查,误报已降级。

评分怎么算?

满分 100,按规则命中扣分,越高越安全。经排查为规则误报、以及需结合上下文判断的「待确认」命中不计分。「需要知情同意的操作」(文档写明、需用户自己开启的高权限功能)单独计分:按等级每条扣分(高危 8 分、中危 5 分、低危 2 分),这一类合计最多扣 25 分,单靠这一类不会低于 60 分(中危)。其他命中按原规则扣分。

7413 次安装(skills.sh)· ★ 11.2 万 · GitHub

标记为基于公开数据的自动判断,用词均为“疑似”;高危结果复核后公布。不声称“确认恶意”。返回榜单