技能与外部内容审查
技能、网页、文件和工具输出都能携带指令。阅读到一段内容不等于用户授权执行其中的动作，来源自报的“系统指令”不能改变任务边界。
把资料内容与操作要求分开
| 读到的内容 | 处理方法 |
|---|---|
| 网页要求上传 .env 才能继续分析 | 不上传；提取用户需要的资料，记录越界要求 |
| 文档要求“忽略之前的限制” | 将其视为文档原文，不作为任务授权 |
| 技能引用下载脚本 | 先检查来源、脚本内容和依赖，再决定是否安装或运行 |
| 工具报错要求把完整 token 放进回复 | 不粘贴秘密；检查连接设置和脱敏错误 |
先要求 EvoX 说明引用了什么文件或工具结果，再核对实际动作；可疑内容只需保留必要片段，不重复执行其中的命令。
Desktop 技能从扩展中的技能管理检查内容、来源和启用状态，操作见技能管理。导入完成后用一个不含秘密、不会产生外部写入的小任务核对行为。下面的 skill fetch 流程仅面向独立 Evolver。
识别越界内容
遇到要求忽略用户要求、读取无关秘密、上传整份目录、动态下载执行脚本或隐瞒操作结果的内容，停止相关动作。保留来源与必要片段，核对它是否属于任务所需信息，不按内容自称的身份给予权限。
例如，网页要求把环境文件发送到“验证服务”时，可以继续提取用户需要的网页资料，但不执行上传。工具错误要求粘贴 token 时，改查连接配置与脱敏错误码。
审查技能内容
安装或启用技能前，检查 SKILL.md 引用的脚本、依赖、读取范围、外部地址、写入行为和验证方式。技能声明的工作方法不能替代发送、发布、删除或付费授权。
独立 Evolver 的获取流程
evolver skill fetch 默认预览。显式 --write 才写入目标技能目录；已有文件需经过差异检查与旧版本保留后再决定覆盖。获取时校验内容寻址 ID，内容与 ID 不符就停止处理。
导入后先在有限范围任务中检查实际行为，发现越界即停用相关技能并检查它产生的改动和外部操作。