五分钟清单
在技能首次运行之前执行此操作，并在更改其脚本的任何更新后再次执行此操作。
- 阅读
SKILL.md以及它链接到的每个文件。 - 阅读每个脚本并记下它写入、删除、上传或安装的内容。
- 检查 Dependencies 和 Outside costs 在技能页面。
- 列出它调用的每个外部网站或服务。
- 询问该访问是否与其承诺的结果相符。
红旗意味着停止
其中任何一个都是在运行任何操作之前停下来仔细阅读的理由。
| 你看 | 这样做 |
|---|---|
| 将 API 密钥或密码粘贴到聊天中的请求 | 停下来。 Skillrz 从不要求这样做；登录发生在您的浏览器中。 |
| 从 URL 下载并运行代码的脚本 | 在读完它获取的内容之前不要运行它。 |
| 想要在系统中部署或编辑文件的设计或编写技能 | 问为什么。缩小其访问范围或跳过它。 |
| 发布、删除或付费生成，无需暂停确认 | 首先要求确认步骤。 |
检查仓库附带的技能
容易错过
克隆存储库可以将其 .claude/skills/ 文件夹沿。在 Claude Code 中，一个项目 Skill 的 allowed-tools 即使在您尚未标记为受信任的文件夹中也适用，因此在开始使用存储库之前，请先阅读存储库的技能。
克隆后，快速查看内部 .claude/skills/ 告诉您是否有任何内容可供阅读。
保守技能秘密
按照服务文档的方式设置 API 密钥，通常作为环境变量。切勿将它们放入 SKILL.md、示例、聊天或提交的文件。 Skillrz CLI 在 macOS 钥匙串或 Windows 凭据管理器中保留自己的登录信息，并且 Skillrz-cli logout 撤销它。
安全第一跑
在实际工作中使用新技能之前，先运行一次，这样错误就不会造成任何损失。
- 使用临时文件夹和一次性输入。
- 如果服务提供测试凭据，请使用它们。
- 在实际工作中使用它之前，请检查已更改的文件和任何网络调用。
技能阅读的网页和文档也可以包含说明。您的要求和 SKILL.md 你回顾了工作的定义，它所读的一页不应该悄悄地扩大它。
常见问题
Claude技能安全吗？
它们和它们捆绑的脚本一样安全。格式是纯文本文件，但脚本会根据您的权限在您的计算机上运行，因此请像下载任何代码一样首先阅读它们。
技能可以窃取我的 API 密钥吗？
脚本可以读取您的用户帐户可以读取的任何内容，因此恶意脚本也可以。将密钥保存在秘密存储或环境变量中，切勿保存在聊天或技能文件中。
Skillrz 检查技能吗？
每个技能页面都会列出其依赖项和外部成本，安装时不会要求 API 密钥，并且登录会在您的浏览器中进行。在运行技能之前，您仍然应该阅读该技能。
运行克隆存储库附带的技能是否安全？
只有在你读过它们之后。在Claude代码中，项目技能 allowed-tools 即使在您未标记为受信任的文件夹中也适用，因此请检查 .claude/skills/ 在你开始工作之前。
来源
本指南有帮助吗？