job-advisor
根据用户的个人特征（技能、时间、体力、学历、所在城市、期望收入等），从网络上抓取最新招聘信息（包括闲鱼、BOSS直聘、58同城、拉钩、猎聘、智联招聘等平台），按性价比（时薪/日薪、通勤成本、门槛匹配度）排序，输出适合该用户接的活（长期岗位、兼职、临时工均纳入），以图文并茂的 Markdown 文件保存到项目 markdown/ 目录。触发条件：用户描述自己的个人情况并希望找活干；提到"帮我找工作"、"我想接活"、"有什么活可以做"、"找兼职"、"找临时工"、"找副业"、"找长期工作"、"我能做什么工作"、"帮我匹配工作"、"找适合我的岗位"、"按性价比推荐工作"、"哪些活值得接"、"我有这些技能能做什么"等。即使用户只是说"我现在没工作，帮我找找看"或者给出了个人情况描述，也应立即使用本 skill。
72
89%
Does it follow best practices?
Run evals on this skill
Adds up to 20 points to the overall score
View guide
Low
Low-risk findings worth noting
Low
Low-risk findings.
1 low severity finding. Worth noting, but not necessarily harmful.
W011: Third-party content exposure detected (indirect prompt injection risk).
What this means
The skill exposes the agent to untrusted, user-generated content from public third-party sources, creating a risk of indirect prompt injection. This includes browsing arbitrary URLs, reading social media posts or forum comments, and analyzing content from unknown websites.
Why it was flagged
SKILL.md 第3步“网络抓取招聘信息”要求使用 `web_search` 依次搜索并提取岗位名、薪资、工作地址、要求、发布时间等文字字段后，在第4-5步生成求职报告，因此运行时会把公开招聘平台/论坛等“outsider-authored”的自由文本（职位描述、要求等）进入LLM上下文用于报告生成。
- Repository
- digoal/blog
- Commit
3b9c83d
- Audited
- Security analysis
Is this your skill?
If you maintain this skill, you can claim it as your own. Once claimed, you can manage eval scenarios, bundle related skills, attach documentation or rules, and ensure cross-agent compatibility.