Token Saving Mastery

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents 为空数组，files 为空数组，SKILL.md/README/源码均未提供内容；仅 list_item.description 为“节省 Token 的实战技巧 — 优化 AI 对话成本，提升性价比”，homepage 指向 https://api.skillhub.cn/clawhub_smseow001/token-saving-mastery，无法核验是否存在网

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents 为空，无可审计代码；元数据 labels.requires_api_key="false" 仅为声明字段，非代码级证据，无法据此排除读取环境变量或凭据文件的行为

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无源码文件可供核验（files=[]），无法判断是否包含 shell/子进程调用

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无源码文件可供核验（file_contents=[]），无法判断是否读写本地文件或仓库内容

• P2 提示待定待定

  原始匹配（技术人员可核对）

  无源码与文档内容，无法核验是否携带用户账号凭证访问外部服务；upstream_url=https://clawhub.ai/smseow001/token-saving-mastery 未被任何代码引用

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。