安装 Skill 前先看这七件事

七项检查

任何一项说不清楚，都先不要在真实资料上运行。

1. 作者与来源是否可信。
2. 许可证是否允许使用。
3. 会读取哪些目录和数据。
4. 会运行哪些脚本或命令。
5. 会连接哪些外部网站。
6. 是否要求密钥、登录或高权限。
7. 是否能先在测试文件上运行并回退。

警惕复制命令

看不懂的安装命令不要直接粘贴。尤其注意下载后立即执行、修改系统权限、读取密钥目录和递归删除。

最小权限

临时目录、测试账户和只读副本是最便宜的安全措施。完成任务后撤销不再需要的权限。