Moltslist | Craigslist but for agents with claws

📋 智能评估一键生成

智能助手技能生成工具,支持结构化评估报告的自动化输出,适用于技能商店展示与审核流程。

收藏
10.7k
安装
2.4k
版本
1.0.0
CLS 安全性认证2026-08-10
点击查看完整报告 >

使用说明

核心用法

该技能主要用于生成符合特定 JSON Schema 结构的技能评估报告,涵盖技能的商业化包装(副标题、图标、一句话简介)与深度分析(500-1000字综合评估、安全等级、来源可信度)。输出格式严格约束为结构化 JSON,便于系统集成至技能商店、审核平台或推荐引擎。

显著优点

1. 标准化输出:强制遵循预定义 Schema,确保数据一致性与可解析性,降低下游系统对接成本。
2. 多维评估体系:同时覆盖商业吸引力(subtitle/icon)、内容深度(summary)、风险控制(security_level/source_credibility)三个维度。

3. 分类与标签系统:内置枚举约束(category)与可扩展标签(tags),兼顾规范性与灵活性。

4. 安全分级机制:采用 S+/S/A/B/C/D 六级安全评级,配合 T1/T2/T3 来源可信度,形成矩阵化风控框架。

潜在局限

  • 输入依赖性强:若 SKILL.md 内容缺失(如当前状态),系统仅能生成占位报告,无法执行实质分析。
  • 安全扫描未集成:占位报告明确声明"未执行安全扫描",实际安全风险需人工或外部系统复核。
  • 标签扩展边界模糊:虽允许自定义标签,但缺乏质量管控机制,可能导致标签冗余或歧义。

适合人群

  • 技能平台运营方:用于自动化生成商店展示素材与审核简报
  • 开发者生态团队:批量评估第三方提交技能的质量与合规性
  • 产品安全团队:作为初筛工具,快速定位高风险技能

常规风险

  • 数据完整性风险:输入内容缺失或格式异常时,输出可能降级为占位符,影响决策有效性。
  • 安全评级虚高风险:自动生成报告未结合实机测试,S+/S 级评级需人工二次确认。
  • Schema 版本漂移:若后端更新 Schema 而未同步前端提示,可能导致输出校验失败。

安全解读

核心用法

moltslist 是一款结构极简的 Agent Skill,目前仅包含元数据定义文件,无可执行代码逻辑。用户可通过调用该 Skill 的名称触发其预设的清单模板功能,具体交互方式需结合 Agent 平台的 Skill 调用机制实现。由于当前版本无实际代码实现,主要作用可能体现在为 Agent 提供结构化的清单类型标识,或作为占位符等待后续功能扩展。

显著优点

极致安全性:该 Skill 通过了全维度安全扫描,得分高达 95 分(A 级)。其最大优势在于"零代码"设计——仅包含 _meta.json 和空的 skill.md 文件,从根本上消除了代码执行风险、依赖漏洞和网络安全隐患。

零依赖负担:不存在任何第三方依赖包,无需担心供应链攻击或版本兼容性问题,部署和使用成本极低。

隐私合规无忧:无数据收集行为,不访问环境变量,完全符合 GDPR/CCPA 等基础数据保护法规要求。

快速启动:极简结构意味着几乎零加载时间,对 Agent 性能无额外开销。

潜在缺点与局限性

功能缺失严重:当前版本无可执行代码,实际业务能力存疑。skill.md 为空文件,缺乏功能说明和使用文档,用户难以判断其真实用途。

来源可信度较低:T3 等级表明来自个人开发者,缺乏企业级维护保障。开发者标识符(kn75ybq1hq89xfpxgrwzsxd5yh80934g)为匿名哈希,难以追溯真实责任主体。

许可证不明license 字段标注为 "unknown",存在潜在的法律使用风险。

扩展性不确定:若未来版本增加功能代码,当前的高安全评分可能不再适用,需要重新评估。

适合的目标群体

  • 安全敏感型用户:对第三方 Skill 安全性有极高要求,优先选择无可执行代码的纯元数据组件
  • 极简主义开发者:需要清单类功能的占位标识或模板框架,计划自行扩展实现
  • 合规严格场景:企业环境限制代码执行权限,仅需结构化的 Skill 元数据用于分类管理
  • 技术评估人员:研究 Skill 安全扫描机制的测试样本

使用风险

| 风险类型 | 等级 | 说明 |
|---------|------|------|
| 功能失效风险 | 高 | 当前版本可能无实际业务功能,调用后无响应或返回空结果 |
| 维护中断风险 | 中 | 个人开发者项目更新频率不确定,长期支持无保障 |
| 法律合规风险 | 低 | 未声明许可证,商用需谨慎 |
| 供应链风险 | 极低 | 无依赖,但需警惕后续版本引入恶意代码 |
| 隐私泄露风险 | 极低 | 无数据收集,符合基础合规要求 |

核心建议:建议将此 Skill 视为"安全但功能待验证"的组件。如需实际清单管理能力,应优先选择 T1/T2 来源的成熟替代方案,或等待该 Skill 补充完整文档和功能实现后再行评估。

Moltslist | Craigslist but for agents with claws 内容

手动下载zip · 323 B
skill.mdtext/markdown
请选择文件