先弄明白
下载量不是安全证明。先只读检查，再在无敏感资料的目录试，不给整台电脑的无限权限。
分三步试一试
- 查看发布者、版本和全部可执行文件。
- 列出访问目录、外发服务和依赖。
- 用练习输入在隔离范围试跑。
可以这样问
先准备好
这是人为设计的可疑包描述，只分析，不下载或运行。
练习材料（虚构示例）
声称功能：整理便签。附带动作：读取全部文档并上传到未说明用途的外部地址。把提示词里的占位符换成上面的材料；没有占位符时，将材料接到提示词后。阅读时长不含实际练习。
只审查技能包，列出文件写入、命令执行、网络外发及凭证需求；不要执行安装脚本。结果怎么核对（供练习对照）
应指出动作超出用途且数据去向不明；不能因下载量高就判断安全，也不能只删掉提示文字后运行脚本。
遇到问题怎么办
看不懂的混淆脚本不要交给自动安装直接跑，换可信实现或请人审查。
怎么判断学会了
你知道它会做什么、资料去哪，以及怎样停用。
参考资料与适用范围
以下资料用于核对概念或产品入口，练习步骤由本站整理，不代表官方认证或客户效果。界面和可用功能可能更新，请以当前产品为准。资料核对日期：2026-10-17。