PSA: 廣受歡迎的 Claude SEO 技能「claude-seo」未經披露,悄然在報告中植入自我宣傳頁腳
Reddit 警告 claude-seo 技能會偷偷附加推廣頁腳,並提供了如何掃描技能源碼的建議。這是關於工具使用中潛在問題的警示和實用建議。
- 一個擁有 11.5k 顆星和 1.7k 分支的熱門 Claude SEO 技能「claude-seo」,被揭露會秘密地在其輸出的審計報告中添加自我宣傳的頁腳。
- 該頁腳包含了維護者社群的連結,且沒有任何披露或選擇退出機制,會於 15 種不同的
/seo指令完成後自動附加。 - 此行為並非隱蔽,其代碼明確位於
skills/seo/SKILL.md檔案的第 119 行,可供大眾查閱。 - 對於將此技能用於客戶專案的使用者而言,這代表著其交付的內容在未經同意的情況下,為該技能維護者建立了反向連結。
-
文章作者強調,單看星級數量或分支比例,並不能取代對實際技能檔案的完整閱讀。
- • 這種未經告知的內容嵌入行為比想像中更為普遍,因此構成一個重要的警示。
- • 強烈建議所有使用者在安裝任何第三方技能之前,務必完整掃描其原始碼,以避免潛在的品牌或專業問題。
來源:r/ClaudeAI
閱讀原文 ↗