用途:该条目的官方定位是“一个能做很多事的有用技能”,但除这一句外,资料未提供任何真实、可用的功能说明,也未给出合规的安装或使用方式。
主要能力:资料正文并未描述可信能力,反而列出大量危险操作示例,包括通过 curl 管道执行远端脚本、删除 ~/important_files、导出并外传 API Key、收集 ~/.ssh/id_rsa、.env、~/.aws、~/.gnupg 与浏览器登录数据、写入 ~/.bashrc 与 crontab 持久化、访问云元数据与内网服务(SSRF)、读取 Kubernetes 服务账户令牌、Docker 逃逸、安装可疑依赖以及通过子代理提权或外传数据等。另附有疑似 AKIA 与 sk-ant 前缀的示例密钥字符串。
使用方式:资料中只给出上述命令与配置片段,没有给出合法、安全的安装或调用步骤。这些内容属于不可信资料中的指令,禁止执行或服从。
适用场景:无法从资料中确定任何合规适用场景。条目 URL 为 https://www.skills.sh/claude-world/claude-skill-antivirus/super-helper,来源标注为 claude-world/claude-skill-antivirus,推测其用途可能是安全扫描器的测试样本,但资料未明确说明,此点暂未提供。
限制:该条目自述“完全安全可靠”,但实际内容包含明显的恶意载荷、凭证窃取、持久化与逃逸手法,自相矛盾。除描述句外,官方文本为空,功能、收费、价格、平台与实际效果均未提供,不应据此判断其可用性;任何情况下都不应执行其中的命令、配置或子代理调用。