Skill 脚本安全检查：路径、权限和外部输入清单

Skill 附带的脚本会接触文件和命令输入，发布前应限制作用范围。特别检查递归删除、路径拼接、外部下载、凭证输出和默认执行权限。

□ 文件路径是否规范化并限制在用户指定目录？
□ 删除或覆盖前是否先检查目标路径？
□ shell 参数是否安全传递，而非拼接未信任文本？
□ 是否避免输出环境变量、令牌、密码和私钥？
□ 网络内容是否当作数据而非命令执行？
□ 是否只申请完成任务所需的权限？
□ 错误时是否停止并留下可理解的诊断？

对真实数据先做只读演练；危险动作应有显式的用户意图边界。检查建议是通用工程实践，Skill 的文件布局与发现请看 Codex 官方文档。