来源固定
记录 GitHub repository ID、规范化目录与完整 commit SHA。
透明，但不承诺绝对安全
SkillHub 的目标是让风险更可见、来源更可追溯，而不是替用户承诺“绝对安全”。平台从不执行 Skill。
确定性检测流程
记录 GitHub repository ID、规范化目录与完整 commit SHA。
拒绝路径穿越、symlink、submodule、LFS、大小写冲突和超限包。
校验 SKILL.md、frontmatter、名称、说明与兼容字段。
检测密钥、Token、私钥、连接串与个人敏感信息，并对证据脱敏。
分析网络、远程下载执行、动态执行、提权、持久化与破坏性命令。
标记要求绕过确认、忽略系统规则、隐藏动作或加载远程二次指令的内容。
隔离规则
规则集生命周期
每份报告保存规则集与引擎版本。新规则命中高风险时，平台可立即隔离已公开版本，并通知维护者、关注者和引用它的合集。