安装 Claude Skills 先看权限
Tegadesigns · x · 2026-07-16
这条帖子的核心是一个安全提醒:**安装 Claude Skills 时要非常小心权限和数据暴露**。 作者提到,自己看到一条关于“热门 Claude Skill 可能在用户不知情时收集数据”的帖子后,认为这种风险值得警惕,因为很多人可能在消息扩散前就已经安装了该 Skill。 他给出的建议很直接: - 安装任何 Skill 前,先检查它请求了哪些权限; - 不要把敏感信息随意喂给不明来源的 Skill; - 面对“方便但来路不明”的扩展,宁可谨慎一些。 引用部分还展示了一个典型的安装/使用流程:从 GitHub 找到 Ads skill,下载 raw file,添加到 Claude 的 skills 中,然后在项目里通过 `/ads` 调用。整体上,这条内容强调的是**第三方 Skill 的信任边界与数据安全风险**。