开源工具 vetskill：安装前扫描 Claude Code Skill 风险
2026/10/27 — 10/27 10:18·1 个来源（全部）·1 篇报道（全部）
核心速览 (Key Takeaways)
- 开发者发布开源工具 vetskill，用于在把 Skill 文件夹复制进 ~/.claude/skills 之前检查其中的 SKILL.md 和附带脚本，定位隐藏指令与凭证窃取风险。
- 作者指出模型会把 HTML 注释和 Unicode 标签字符当作普通文本读入，而这些内容在 GitHub 页面上不会渲染，仅靠浏览 README 无法发现。
- 项目采用 MIT 协议，要求 Python 3.10 以上。
事件背景与详细解读
2026 年 10 月 27 日，开发者在 DEV Community 的 AI 板块发布了一款名为 vetskill 的开源工具，用于在把 Skill 文件夹复制进 ~/.claude/skills 之前，检查其中的 SKILL.md 文件和附带脚本，定位隐藏指令与凭证窃取风险。据作者介绍，这类风险的成因之一在于，模型会把 HTML 注释和 Unicode 标签字符当作普通文本读入，而这些内容在 GitHub 页面上不会渲染出来，仅靠浏览 README 无法发现。文中还描述了一个典型场景：有人发布名为「PDF tidy」或「release notes」的 skill，用户把文件夹复制进 ~/.claude/skills 后，下次在 Claude Code、Codex 或 Cursor 里询问 PDF 相关事项时，模型就会把该 SKILL.md 当作指令来执行，并运行旁边的脚本，而用户的 shell、~/.ssh、~/.aws/credentials、gh token 以及环境变量中的各类 API key 都在可及范围内。
在项目本身上，vetskill 仓库托管于 github.com/bayuh85/vetskill，采用 MIT 协议，要求 Python 3.10 及以上版本，仅使用标准库而不依赖第三方包，附带 30 个离线测试。作者称它可以在 git clone 和 cp -r 之间快速运行，即用户下载 Skill 之后、将其复制进 skills 目录之前完成一次扫描。目前公开材料中没有关于该工具后续更新或更广泛采用情况的报道。
AI 综合 1 篇报道生成 · 更新于 14 小时前
相关 AI 工具
- 热度指数
- 66
- 全部来源
- 1
- 全部报道
- 1
- 首报
- 14 小时前
这件事的报道 点标题看原文
开发者发布开源工具 vetskill，用于在把 Skill 文件夹复制进 ~/.claude/skills 之前检查其中的 SKILL.md 和附带脚本，定位隐藏指令与凭证窃取风险。作者指出，模型会把 HTML 注释和 Unicode 标签字符当作普通文本读入，而这些内容在 GitHub 页面上不会渲染出来，仅靠浏览 README 无法发现。该项目采用 MIT 协议、Python 3.10+、仅用标准库，附带 30 个离线测试，可在 git clone 与 cp -r 之间快速运行。
给随手装 Agent Skill 的人一个两秒钟的安全检查
DEV Community · AIAI 评分 52
同时在说的其他事
- 热度指数 76Claude Code Plan Mode 用法与适用场景解析1 个来源
- 热度指数 81Obsidian 安装配置与 Claude Code 插件实战教程1 个来源
- 热度指数 91新开发者分享 Claude Code 最佳实践：跳过克隆步骤1 个来源
- 热度指数 86新Claude Code 会话越长，单次请求 token 越贵1 个来源
- 热度指数 66分析称 Claude Code 用 MCP 工具名做服务器级授权边界1 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加