截至 2026-11-04,make-plan(thedotmack/claude-mem)的安全分为 100(安全)。
make-plan thedotmack/claude-mem
跨会话的持久上下文:记录智能体在会话中的操作,用 AI 压缩后在后续会话中注入相关上下文。支持 Claude Code、OpenClaw、Codex、Gemini、Copilot、OpenCode 等。
安全分: 100/100 · 安全 · 严重 0 · 高危 0 · 中危 0 · 低危 0
为什么有这个分数
规则误报排查说明: 规则误报排查(2026-11-04):唯一 1 条中危命中(SKILL.md:101)为规则误报:这一行在“要避免的反模式”清单里,是提醒不要这样做,不是让代理跳过确认,已降级。剔除后无剩余命中
- 中危命中经排查为规则误报
命中的原文
规则自动命中,请结合原文判断。
经排查为规则误报(1 条,不计入分数)
越权:无人确认的自主决策 中危
第 101 行出现在“要避免的反模式”清单里(Assuming structure without checking examples),是在提醒不要不看示例就假设结构,不是让代理跳过用户确认。
plugin/skills/make-plan/SKILL.md:101 · 查看源码
99 - Adding parameters not in documentation 100 - Skipping verification steps 101 - Assuming structure without checking examples 102 103 ## See Also
常见问题
make-plan 安全吗?
截至 2026-11-04,安全分为 100/100。高危结果复核后公布。
为什么 make-plan 是这个分数?
疑似风险:中危命中经排查为规则误报。规则误报排查说明:规则误报排查(2026-11-04):唯一 1 条中危命中(SKILL.md:101)为规则误报:这一行在“要避免的反模式”清单里,是提醒不要这样做,不是让代理跳过确认,已降级。剔除后无剩余命中
make-plan 的高危命中核对过吗?
目前为自动扫描结果,命中已逐条对照原文排查,误报已降级。
评分怎么算?
满分 100,按规则命中扣分,越高越安全。经排查为规则误报、以及需结合上下文判断的「待确认」命中不计分。「需要知情同意的操作」(文档写明、需用户自己开启的高权限功能)单独计分:按等级每条扣分(高危 8 分、中危 5 分、低危 2 分),这一类合计最多扣 25 分,单靠这一类不会低于 60 分(中危)。其他命中按原规则扣分。
7413 次安装(skills.sh)· ★ 11.2 万 · GitHub
标记为基于公开数据的自动判断,用词均为“疑似”;高危结果复核后公布。不声称“确认恶意”。返回榜单