開源工具 vetskill：安裝前掃描 Claude Code Skill 風險
2026/10/27 — 10/27 10:18·1 個來源（全部）·1 篇報道（全部）
核心速覽 (Key Takeaways)
- 開發者釋出開源工具 vetskill，用於在把 Skill 資料夾複製進 ~/.claude/skills 之前檢查其中的 SKILL.md 和附帶指令碼，定位隱藏指令與憑證竊取風險。
- 作者指出模型會把 HTML 註釋和 Unicode 標籤字元當作普通文本讀入，而這些內容在 GitHub 頁面上不會渲染，僅靠瀏覽 README 無法發現。
- 專案採用 MIT 協議，要求 Python 3.10 以上。
事件背景與詳細解讀
2026 年 10 月 27 日，開發者在 DEV Community 的 AI 板塊釋出了一款名為 vetskill 的開源工具，用於在把 Skill 資料夾複製進 ~/.claude/skills 之前，檢查其中的 SKILL.md 檔案和附帶指令碼，定位隱藏指令與憑證竊取風險。據作者介紹，這類風險的成因之一在於，模型會把 HTML 註釋和 Unicode 標籤字元當作普通文本讀入，而這些內容在 GitHub 頁面上不會渲染出來，僅靠瀏覽 README 無法發現。文中還描述了一個典型場景：有人釋出名為「PDF tidy」或「release notes」的 skill，使用者把資料夾複製進 ~/.claude/skills 後，下次在 Claude Code、Codex 或 Cursor 裡詢問 PDF 相關事項時，模型就會把該 SKILL.md 當作指令來執行，並執行旁邊的指令碼，而使用者的 shell、~/.ssh、~/.aws/credentials、gh token 以及環境變數中的各類 API key 都在可及範圍內。
在專案本身上，vetskill 倉庫託管於 github.com/bayuh85/vetskill，採用 MIT 協議，要求 Python 3.10 及以上版本，僅使用標準庫而不依賴第三方包，附帶 30 個離線測試。作者稱它可以在 git clone 和 cp -r 之間快速執行，即使用者下載 Skill 之後、將其複製進 skills 目錄之前完成一次掃描。目前公開材料中沒有關於該工具後續更新或更廣泛採用情況的報道。
AI 綜合 1 篇報道生成 · 更新於 14 小時前
相關 AI 工具
- 熱度指數
- 66
- 全部來源
- 1
- 全部報道
- 1
- 首報
- 14 小時前
這件事的報道 點標題看原文
開發者釋出開源工具 vetskill，用於在把 Skill 資料夾複製進 ~/.claude/skills 之前檢查其中的 SKILL.md 和附帶指令碼，定位隱藏指令與憑證竊取風險。作者指出，模型會把 HTML 註釋和 Unicode 標籤字元當作普通文本讀入，而這些內容在 GitHub 頁面上不會渲染出來，僅靠瀏覽 README 無法發現。該專案採用 MIT 協議、Python 3.10+、僅用標準庫，附帶 30 個離線測試，可在 git clone 與 cp -r 之間快速執行。
給隨手裝 Agent Skill 的人一個兩秒鐘的安全檢查
DEV Community · AIAI 評分 52
同時在說的其他事
- 熱度指數 76Claude Code Plan Mode 用法與適用場景解析1 個來源
- 熱度指數 81Obsidian 安裝配置與 Claude Code 外掛實戰教程1 個來源
- 熱度指數 91新開發者分享 Claude Code 最佳實踐：跳過克隆步驟1 個來源
- 熱度指數 86新Claude Code 會話越長，單次請求 token 越貴1 個來源
- 熱度指數 66分析稱 Claude Code 用 MCP 工具名做伺服器級授權邊界1 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加