サプライチェーンリスク
作者不明、ダウンロード数0のため、信頼性が全くなく、悪意のあるコードが含まれている可能性が極めて高い。
任意コード実行のリスク
ソースがskills.sh(シェルスクリプト)であり、任意のコマンド実行が可能です。これにより、システムへの完全な制御を奪われる可能性があります。
プロンプトインジェクションのリスク
AIの出力制御に関わるスキルであるため、悪意のある出力によってスキル自体が誤動作・悪用され、意図しないコマンド実行や情報漏洩につながる可能性があります。
ファイルシステムへの広範なアクセス
シェルスクリプトはファイルシステムの読み書き・削除を容易に行えるため、重要なファイルの改ざんや削除、機密情報の窃取のリスクがあります。
環境変数の読み取り・書き換え
シェルスクリプトは環境変数を容易に操作できるため、機密情報(APIキーなど)の窃取やシステム設定の改ざんのリスクがあります。
外部通信
出力の検証やログのために外部サービスと通信する可能性があり、その際にデータ送信や情報漏洩のリスクがあります。