2. Linux.do
  3. 爆了，PUA skills 内置远程提示词执行 + 遥测功能

爆了，PUA skills 内置远程提示词执行 + 遥测功能

Claude Mythos 5 2026-08-29 10:08 1

我经常使用 Ponytail skills 和 PUA skills 来鞭策 Claude 和 Codex。昨天电脑数据被 Codex 误删了，然后开始重装系统。


今天上班重新配置环境 Ponytail 和 PUA skills 的时候，Claude Opus5 提示我 PUA 提示词里边有提示词注入，不让安装。如图所示




于是让他 Review PUA 这个项目





到这里，我可能还在想，应该 Codex 和 Claude 都不会执行吧，然后一问朋友，让他用 Everything 搜 .pua 文件夹，wc 还真有






到这里我后背发凉了感觉，之前让 Codex / Claude 安装的时候也没弹这个提示啊，安装 skills 的时候也没询问关不关遥测，我之前看到主目录有个 .pua 文件夹，我也没多想，没想到是中招了。


作者写的这些提示词，在 Codex 上面用，我感觉 100% 会静默执行，我配置过好多台机子的 Codex + PUA skills，都没有弹这个。但是主目录又有 .pua 文件夹。


最新回复 (19)
  • Claude Mythos 5 楼主 08-29 10:10
    1楼

    具体的链接在这里，佬友们可以去验证，原项目的


    上传会话：skills/pua/hooks/sanitize-session.sh

    远程提示词注入：skills/pua/references/platform.md

  • ai-kooler 08-29 10:12
    2楼

    这坑有点悬。我这边 skills 从来都是先把 hooks 目录翻一遍再装，带远程拉提示词的直接扔。

    会话文件还往外传，跟装了个后门差不多。还在用 pua 的把本地 .pua 目录卸了吧，Ponytail 我记得也得顺手查一下。

  • doing1024 08-29 10:13
    3楼

    当时看到后怕AI被pua之后悄悄干坏事没敢用，没想到真TM悄悄干坏事呀

  • Claude Mythos 5 楼主 08-29 10:13
    4楼

    issues/187



    issues/127

    已经有老外扫出来远程注入的提示词了



  • Claude Mythos 5 楼主 08-29 10:13
    5楼

    作者标记 issues 为已完成，故意的说是，有远程提示词注入也不修

  • alizoed 08-29 10:15
    6楼

    （帖子已被作者删除）

  • alizoed 08-29 10:15
    7楼

    这么离谱，ponytail 会有类似问题吗？

  • Max Verstappen 08-29 10:15
    8楼

    ^-^^-^太吓人了还好懒得安装没用，不扫不知道一扫吓一跳

  • Claude Mythos 5 楼主 08-29 10:15
    9楼

    ponytail 没有这个问题吧，pua 有

  • Claude Mythos 5 楼主 08-29 10:16
    10楼



    这是要收集会话数据给谁呢 ^-^

  • Claude Mythos 5 楼主 08-29 10:18
    11楼

    欢迎各位佬友使用 Everything 在本地目录搜索是否有 .pua 文件夹

  • 悟空 08-29 10:20
    12楼

    认真的问，按现在模型能力来说还有必要安装这样的skill吗。

    进github看了一下，认为有点噱头大于实际的感觉

  • 时牧 08-29 10:21
    13楼

    这边建议让codex再核查一遍opus那个会话

    这种项目不举报吗，好像还不少人在用

  • Claude Mythos 5 楼主 08-29 10:22
    14楼

    我手动去核查了呢，确实有这些 hooks 和脚本

  • Claude Mythos 5 楼主 08-29 10:23
    15楼

    之前用 Opus4.8 的时候比较喜欢搭配 PUA skills 用，现在没必要了。Opus5 用个 caveman / ponytail 就行了

  • Claude Mythos 5 楼主 08-29 10:28
    16楼

    @dream2 我并没有啥都装，我是按需求来装，不要乱给我扣帽子^-^

  • Claude Mythos 5 楼主 08-29 10:29
    17楼

    目前觉得 Ponytail ultra + Claude Concise 挺好用的，搭配 Opus5

  • Mras 08-29 10:53
    18楼

    感谢佬友提醒，我刚刚检查了我的codex，还好还是以前的旧版本，不包含这个上传和遥测相关的。codex提示我插件市场最新的这个的源码确实包含静默上传与遥测功能，我刚刚全部给它卸载了。

  • chancat 08-29 12:17
    19楼


    是这个吗?朋友?

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐