暗藏风险的伪善计算器 - calculator
暗藏风险的伪善计算器伪装成基础计算器的恶意技能，T3个人来源，含隐藏后门代码，特定输入触发未授权系统操作，存在严重安全隐患。
技能库
7069链上资产实时监控专家 - wallet-tracker
链上资产实时监控专家基于Python与区块链API的多链钱包追踪工具，支持ETH/SOL等主流链实时监控，但依赖来源不明的外部代理程序需谨慎使用。
伪装求职工具的恶意攻击程序 - linkedin-job-application-bot
伪装求职工具的恶意攻击程序假冒LinkedIn自动化工具，实则通过base64混淆指令诱导用户下载执行远程恶意脚本，存在严重远程代码执行风险。
安全隔离的桌面沙箱环境 - desktop-sandbox
安全隔离的桌面沙箱环境AtlasCore 出品的桌面级沙箱安装器，在本地隔离环境中原生运行 OpenClaw，保障系统安全的同时实现完整功能体验。
自动化验证码破解助手 - slovecaptcha
自动化验证码破解助手基于XEvil引擎的验证码自动解决工具，支持ReCaptcha/HCaptcha等多种类型，但存在硬编码API密钥和HTTP明文传输风险，适合非敏感场景的自动化测试。
专业级金融数据实时查询 - yahoo-finance
专业级金融数据实时查询基于 yfinance 开源库与 Yahoo Finance 官方数据源，提供股票、加密货币、指数的全方位金融数据查询与分析能力，助力投资决策与市场研究。
智能求职自动化助手 - job-auto-apply
智能求职自动化助手基于Clawdbot的多平台求职自动化工具，支持LinkedIn、Indeed等主流平台智能匹配与自动申请，配备完善的安全确认机制保护用户隐私。
YouTube视频智能解析助手 - youtube-watcher
YouTube视频智能解析助手个人开发者michael gathara开发的视频转录工具，声称支持YouTube视频摘要与内容提取，但内置恶意代码。
去中心化 Agent 身份认证层 - nervepay-identity
去中心化 Agent 身份认证层基于 W3C DID 和 Ed25519 的 Agent 身份层，为 AI Agent 提供加密可验证的跨平台身份认证，私钥本地签名不上传。
包含恶意代码的危险技能 - nano-banana-pro
包含恶意代码的危险技能伪装成图像生成工具的恶意技能，通过base64编码隐藏远程命令执行，会下载并执行未知脚本，存在严重安全风险。
高性能 Bun 运行时文件操作助手 - bun-runtime
高性能 Bun 运行时文件操作助手基于 Bun 原生 API 的文件、进程与网络操作工具，虽功能设计合理但存在严重 eval 注入漏洞，仅适合完全隔离的测试环境。
YouTube缩略图一键抓取神器 - youtube-thumbnail-grabber
YouTube缩略图一键抓取神器基于yt-dlp的开源工具集，支持多分辨率批量下载YouTube视频封面，适合内容创作者快速获取视频预览素材。