md-fetch-cli
Pass
Audited by Gen Agent Trust Hub on Mar 16, 2026
Risk Level: SAFECOMMAND_EXECUTIONPROMPT_INJECTION
Full Analysis
- [COMMAND_EXECUTION]: The sk i l l f a c i l i t a t e s t h e e x e c u t i o n o f t h e 'm d-f e t c h' C L I t o o l a n d G o t e s t s t u b s. I t p r o v i d e s s e v e r a l c o m m a n d p a t t e r n s f o r f e t c h i n g U R L s, s e l e c t i n g b r o w s e r b a c k e n d s, a n d s a v i n g o u t p u t t o t h e l o c a l f i l e s y s t e m.
- [PROMPT_INJECTION]: Th e s k i l l p r o c e s s e s u n t r u s t e d d a t a f r o m e x t e r n a l w e b s i t e s, c r e a t i n g a v u l n e r a b i l i t y t o i n d i r e c t p r o m p t i n j e c t i o n.
- In g e s t i o n p o i n t s: E x t e r n a l U R L s f e t c h e d v i a 'm d-f e t c h' (S K I L L . m d).
- Bo u n d a r y m a r k e r s: T h e s k i l l m e n t i o n s w r a p p i n g J S O N r e s p o n s e s i n f e n c e d M a r k d o w n (S K I L L . m d), w h i c h p r o v i d e s m i n i m a l s e p a r a t i o n f r o m a d v e r s a r i a l c o n t e n t.
- Ca p a b i l i t y i n v e n t o r y: F i l e s y s t e m w r i t e a c c e s s ('--s a v e'), c o m m a n d e x e c u t i o n ('m d-f e t c h'), a n d n e t w o r k a c c e s s (f e t c h i n g U R L s) (S K I L L . m d).
- Sa n i t i z a t i o n: N o s p e c i f i c s a n i t i z a t i o n o r f i l t e r i n g o f t h e r e t r i e v e d w e b c o n t e n t i s d e s c r i b e d.
Audit Metadata