prompt-free-026

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示透明度问题透明度问题list_item.descri

  工具未充分披露作者、来源或许可证，难以审计与追责，不代表一定有害。

  原始匹配（技术人员可核对）

  list_item.description："用户只需提供相关信息，AI 即按内置提示词模板输出完整结果"；list_item.labels.requires_api_key="false"，isServiceized=false

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents: []、files: []，无任何源码或文件读写调用可核；SKILL.md 正文为空（detail: null），无法判定是否存在文件读写能力

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents: []，无 http/socket/fetch 类调用可核；仅元数据含 homepage/iconUrl 链接字符串（list_item.homepage、list_item.iconUrl），不构成代码级外发能力证据，故不能判定为无

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents: []、labels.requires_api_key="false"；无 token/api_key 读取代码可核，无法判定

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents: []，无 exec/spawn/CI 配置可核，无法判定

以下为来源平台/仓库的公开元数据。

基于公开代码与声明自动抽取的结构化能力清单（装前查独立解读，非来源平台声明）。等级越高，可触达的权限面越大。

list_item.description："用户只需提供相关信息，AI 即按内置提示词模板输出完整结果"；list_item.labels.requires_api_key="false"，isServiceized=false

存在一定风险，如必须使用，建议在隔离环境/沙箱中运行，并严格限制其可访问的权限范围。