fact-check-x-complete
面向真实业务决策的多平台事实核验 Skill。正式支持深知晓、深知晓（深度研究）、豆包、腾讯元宝、DeepSeek 和通义千问，按用户输入动态选择 N≥1 个平台。完整采集原回答、引用、截图与页面存证，拆解并对比关键事实，再按需使用可信搜索取得权威证据，交付四份独立报告和可追溯结论。基础采集与对比无需 API Key；可信搜索是权威核验阶段的可选增强。语义工作由 Codex、Claude Code、WorkBuddy 等当前运行载体完成，不调用外部大模型 API。
Install this skill
or
90/100
Security score
The fact-check-x-complete skill was audited on Jul 30, 2026 and we found 2 security issues across 1 threat category. Review the findings below before installing.
Categories Tested
Security Issues
medium line 107
Access to home directory dotfiles
SourceSKILL.md
| 105 | ``` |
| 106 | |
| 107 | 不得代替用户填写账号、密码、短信验证码或处理人机验证。登录会话只保存在 `~/.fact-check-x/browser-profiles`，不得写入技能包、任务产物或报告。已有持久化会话可以减少用户登录操作，但不能跳过载体能力预检、前台执行和可见页面成功验证。 |
| 108 | |
| 109 | 豆包未登录页面也可能显示输入框。不得用“找到输入框”代替登录确认：豆包右上角登录入口仍可见时，只提示并等待用户完成登录，禁止填入或提交核验问题；登录入口消失并检测到可提问界面后才开始采集。 |
medium line 200
Access to home directory dotfiles
SourceSKILL.md
| 198 | ### 第三步：权威证据核验（可选增强） |
| 199 | |
| 200 | 可信搜索使用跨载体共享的本机配置。每次进入权威核验前先自动检查；已有有效 Key 时直接继续，不打开登录页，也不要求用户重复配置。首次缺少 Key 时，向用户说明“将打开深知 MaaS 页面，您只需完成登录，后续由技能自动配置”，随后立即执行命令返回的 `configuration.command`。配置组件会使用包内 Playwright 打开系统浏览器并等待用户本人完成短信、密码、验证码或人机验证；登录成功后自动读取已有完整 Key，没有可复用 Key 时创建名称为 `Fact-Check-X` 的专用 Key，验证后写入 `~/.fact-check-x/credentials/trusted-search-key`。该配置供 Codex、Claude Code、WorkBuddy 等载体共同复用。 |
| 201 | |
| 202 | 用户不需要查找、复制、粘贴或回复 Key，也不需要编辑 shell 文件、执行环境变量命令或回复“已配置”。配置命令成功后自动重新执行 `prepare-authority` 并继续。若用户在对话中粘贴疑似密钥，仍必须视为已经泄露：不得复制到命令、脚本、日志、配置或报告中，不得用该值继续执行；立即提示用户在 MaaS 控制台吊销，然后重新运行自动配置。 |
Scanned on Jul 30, 2026
View Security Dashboard