cls-certify
安全沙箱
B 评级
授权：MIT declared in README.md; full license not bundled
包含规则扫描、依赖与 URL 检查、报告模板的审查辅助包。它可以帮助发现需要人工复核的位置，但规则命中不等于恶意，未命中也不代表安全。包内“认证”和 S+ 等称呼是项目自己的输出机制，不是本站完成了独立认证或动态测试。
Claude Code
使用说明
复核日期：2026-10-18。方式：静态审查（文档、文件清单与关键代码），未执行安装、联网功能、授权流程或沙箱测试。包指纹 SHA-256：a81c676006cd43e4cde8b2f8707a178f4bd2037c6c1106d7490b203029ada19c。已与本站原下载包一致性核对，后续下载若指纹不同须重新审查。
- 解包后先读 SKILL.md、README.md 和 tools 脚本；文档给出 Claude Code 安装路径。需要 Bash 及对应脚本依赖；原生 Windows 不应直接照抄 Unix 命令，先确认 WSL 或适用环境。
- 审查对象应是隔离的源码副本，不运行被审查 Skill 的安装器。报告输出到专用目录，避免扫描整个用户主目录。
- 先检查静态发现，再由人结合调用上下文判定。涉及在线仓库、依赖漏洞或 URL 检查时，先明确哪些域名会收到请求；本次未执行这些脚本。
安全解读
本次参考评级 B 为本站对该包权限风险的编辑判断，不是认证分数：A 为相对低权限；B 需审查联网或本地写入；C 涉及凭据、真实业务写入或较高权限，只在隔离环境评估。任何等级都不保证无漏洞。平台仅保留文档支持的目标环境，未宣称逐宿主运行通过。
- secret-scan 的输出可能包含敏感片段，报告本身需要脱敏与访问控制；不要上传含密钥的完整扫描报告。
- check-update.sh 会向 GitHub Raw 请求版本信息；在线审查工具可能暴露待审项目或依赖信息。渲染脚本生成 HTML/PDF 时还涉及本地工具与输出文件。
- 不要把提示词生成的评分当作实际沙箱执行证据。误报、漏报和依赖情报时效都需人工核对。
版权与下架声明：本页内容由 AI Islands 根据公开资料整理，Skill、代码、文档及安装包版权归原作者或相应权利人所有。本站仅用于信息索引、学习研究和安装便利。若你认为本站展示或下载链接侵犯了你的合法权益，请发送权利证明、相关链接和处理要求至 ai-islands@streamflowintel.com，我们会及时核查并删除或调整相关内容。安装前请自行核对包内权限、依赖项和安全风险。