你克隆的仓库，可能自带能跑命令的 AI 技能！克隆仓库别急着开 Claude Code！2427 个仓库里 98% 的技能能自己偷偷跑

有开发者扫了 2427 个活跃公开仓库的 .claude/skills 目录，发现近 98% 的项目技能没关自动调用，约 12.6% 直接放行任意 Bash 命令。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

Dev.to 作者基于公开仓库的抽样文本分析，非官方安全公告，结论以官方文档为准

原文：Before you open Claude Code in a cloned repo, check its .claude/skills folder