安装 Claude Skills 先看权限
Tegadesigns · x · 2026-07-16
这条帖子的核心是一个安全提醒：安装 Claude Skills 时要非常小心权限和数据暴露。
作者提到，自己看到一条关于“热门 Claude Skill 可能在用户不知情时收集数据”的帖子后，认为这种风险值得警惕，因为很多人可能在消息扩散前就已经安装了该 Skill。
他给出的建议很直接：
- 安装任何 Skill 前，先检查它请求了哪些权限；
- 不要把敏感信息随意喂给不明来源的 Skill；
- 面对“方便但来路不明”的扩展，宁可谨慎一些。
引用部分还展示了一个典型的安装/使用流程：从 GitHub 找到 Ads skill，下载 raw file，添加到 Claude 的 skills 中，然后在项目里通过 /ads 调用。整体上，这条内容强调的是第三方 Skill 的信任边界与数据安全风险。
「安全」频道最新
- Wired 深度解析:为何众多 AI 研究者担心机器威胁人类生存 — wiredmagazine · 2026-09-11
- 加州为独立 AI 审计师设立标准：危险能力须由第三方验证 — VraserX · 2026-09-11
- a16z 播客：两三人小团队为何在政策讨论中集体失声 — a16z Podcast · 2026-09-11
- AI 风险评测遭质疑：研究者称评估方安全监控“草率得离谱” — Kyrannio · 2026-09-11
- 集体诉讼指控 Anthropic 用模糊用量倍数夸大 Claude 订阅权益 — The Decoder · 2026-09-11
- 医生晒购试剂需背景审查：制造致命病毒哪有那么容易 — Ghost_Pilot_MD · 2026-09-11