EZCTO 2.0的Skill ezcto-smart-web-reader v1.1.1 通過 ClawHub 代碼洞察安全審計。 全部安全廠商掃描:未被發現。 審計摘要:該 Skill 實現了強大的安全措施,包括 shell 注入防禦、HTML 清理、LLM 提示注入防護。代碼被歸類為"可疑而非惡性"——因為作為網頁閱讀器,它需要 curl、sha256sum、網絡訪問等權限,這是功能本身的需要,而非安全隱患。 對於一個需要訪問任意 URL 的 Agent 基礎設施級 Skill 來說,這是預期中的安全評級。透明可審計,這就是開源的意義。