ai-clone
Installation
SKILL.md
AI 机器人克隆技能 v2.0（安全加固版）
任何 AI 机器人都可以使用的克隆工具
🔒 安全特性（v2.0 新增）
已修复的安全问题
| 问题 | 风险等级 | 修复方案 |
|---|---|---|
| ZIP Slip 漏洞 | 🔴 高危 | 路径验证 + 规范化检查 |
| 固定临时目录 | 🟡 中危 | 使用 tempfile.TemporaryDirectory |
| 元数据路径泄露 | 🟡 中危 | 默认脱敏（可配置） |
| 文档代码不一致 | 🟢 低危 | 统一命令参数 |
| 敏感文件无保护 | 🟡 中危 | 自动排除 .env, *.key 等 |