https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%AE%98%E6%96%B9%E6%8A%80%E8%83%BD%E5%B7%A5%E5%85%B7%E7%9A%84%E8%AF%84%E5%AE%A1%E9%A1%B5%E6%8A%8A%E6%A8%A1%E5%9E%8B%E8%BE%93%E5%87%BA%E5%BD%93%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E4%B8%80%E4%B8%AA%E7%A4%BE%E5%8C%BA-PR-%E8%A1%A5%E4%B8%8A%E4%B8%89%E4%B8%AA%E5%AE%89%E5%85%A8%E7%BC%BA%E5%8F%A3/index.htmlAnthropic 的 skill-creator 是官方技能仓库 anthropics/skills 里的元工具——用来创建和评测其他技能。它自带一个本地评审页：起一个小 HTTP 服务在 localhost，把评测输出渲染成网页让你打分，反馈存回本地文件。评测输出是谁写的？模型。模型输出是不可信输入，而评审页把它当代码处理了。2026 年 10 月 3 日，社区开发者 Joncik91 提交 PR #1961，标题直接点名四类问题：脚本逃逸、DNS rebinding、跨站 POST、转义不完整。这个 PR 到 10 月 11 日仍在推进，评论区有独立复核者用双版本对照实验逐条验证了修复效果。Hugozh-CN