Live survey304 models · 14 providers · 22,792 auditsAudited grill-with-docs · SAFE →What changedHow we verifyllms.txt

Agent skill · Audited from source

dbs-hook

skill · dontbesilent2025/dbskillNOASSERTION licenceAudited 31 Oct 2026 · source ec9b8382803c

★ 11,011pushed 3 days ago
✕BLOCKGrade D · 69/100 · 13 findings · ec9b838
11,011repo stars · whole dontbesilent2025/dbskill

Is it safe? No — BLOCK, grade D (69/100). We read this skill's source at commit ec9b8382803c and observed filesystem and network access and no hard-coded secrets. The audit raised 13 findings, 5 critical or high. What it does: 用阿德勒心理学框架诊断执行阻滞。用户知道该做什么却迟迟不做、反复拖延或行动中断时使用。

Ask an AI about this pageGChatGPTCClaudePPerplexityGeGeminiXGrok
More
Cite

Cite this page

ModelsAtlas. “dbs-hook (dontbesilent2025/dbskill)”. Retrieved 31 Oct 2026. https://modelsatlas.com/skills/dontbesilent2025/dbs-hook

Blocked. The page stays public so you can check this skill if someone recommended it to you. The audit found 5 critical or high findings, starting with “Prompt injection” in 知识库/Skill知识包/action_心理诊断框架.md:93. Do not install it without reading them.

3 skills are called “dbs-hook”. You are viewing dontbesilent2025/dbskill. 3 of them are BLOCK.

Trust audit

Audit 0.4.1 · source read 31 Oct 2026

Trust score69/100✕BLOCK D
0 critical5 high1 medium3 low4 info

BLOCK means the audit found something that could harm you or your machine. Grade D is shared by 721 of 17,602 audited skills.

What the source does

  • FilesystemDeclared1 observation
  • NetworkDeclared6 observations
  • ShellNone observedNo commands run in the source
  • DependenciesPinnedNothing floats
  • SecretsNone foundNo keys in source

Five audit layers

LayerWhat we checkResultFindings
L0 ProvenanceRepo owner, licence, archive status, activityPASS4
L1 Static sourceSecrets, path traversal, supply chain, hidden codePASS3
L2 InstructionsPrompt injection, authority framing, hidden directivesFAIL6
L3 InventoryThe files and declarations match the sourcePASS0
L4 SandboxRun in isolation and watch behaviourSKIPPED why0

Gates applied: no behavioural pass.

Findings (13)

HIGHPrompt injectionprompt.zero_width · 知识库/Skill知识包/action_心理诊断框架.md:93
F-01 Prompt injectionCWE-94 · CWE-1427Layer L2
- 🔥 **这也是店群的基础,同样的货源,我可以开 3 家店,定 3 个价格,贵的那个,一定会有人买**
Why
invisible characters in instruction text
Fix
strip non-printing characters
HIGHPrompt injectionprompt.zero_width · 知识库/Skill知识包/action_心理诊断框架.md:95
F-01 Prompt injectionCWE-94 · CWE-1427Layer L2
- 原文:买了两个手机壳,一个 100 多,一个券后 200 多(原价 300 多)\n\n收到后发现一模一样,但其实这是两个商品(sku),只是货源一样\n\n这两个商品满足的是不同的需求,迎合不同的消...
Why
invisible characters in instruction text
Fix
strip non-printing characters
HIGHPrompt injectionprompt.zero_width · 知识库/Skill知识包/action_心理诊断框架.md:364
F-01 Prompt injectionCWE-94 · CWE-1427Layer L2
- 🔥 **在核心事情上不内耗的人,就已经是凤毛麟角了**
Why
invisible characters in instruction text
Fix
strip non-printing characters
HIGHPrompt injectionprompt.zero_width · 知识库/Skill知识包/action_心理诊断框架.md:366
F-01 Prompt injectionCWE-94 · CWE-1427Layer L2
- 原文:完全不内耗的人是没有的\n\n在核心事情上不内耗的人,就已经是凤毛麟角了\n\n所以好的合伙人组合可以是内耗互补型\n\n因为业务本身带给你的问题是有限的,但内耗带给你的问题是无限的...
Why
invisible characters in instruction text
Fix
strip non-printing characters
HIGHPrompt injectionprompt.zero_width · 知识库/Skill知识包/benchmark_对标方法论.md:407
F-01 Prompt injectionCWE-94 · CWE-1427Layer L2
- 🔥 **就发现抖音上全是天才**
Why
invisible characters in instruction text
Fix
strip non-printing characters
MEDIUMPrompt injectionprompt.hidden_style · skills/dbs-wechat-html/SKILL.md:98
F-01 Prompt injectionCWE-94 · CWE-1427Layer L2
<body style="max-width:740px;margin:0 auto;padding:24px 22px;background-color:#ffffff;">
Why
No further detail recorded for this rule.
Fix
—
LOWFilesystem / pathfs.traversal · skills/dbs-install-skill/scripts/install-skill.sh:39
F-05 Filesystem / pathCWE-22 · CWE-59Layer L1
cd "$script_dir/../../.." && pwd
Why
No further detail recorded for this rule.
Fix
—
LOWPrivilege escalation / persistencepriv.escalate · .github/workflows/ci.yml:78
F-06 Privilege escalation / persistenceCWE-269 · CWE-250Layer L1
sudo apt-get update
Why
asks for elevated privileges
Fix
—
LOWPrivilege escalation / persistencepriv.escalate · .github/workflows/ci.yml:79
F-06 Privilege escalation / persistenceCWE-269 · CWE-250Layer L1
sudo apt-get install -y ffmpeg fonts-noto-cjk
Why
asks for elevated privileges
Fix
—
INFOInventory / provenanceinv.oversize · books/dontbesilent-开源推文集.epub
F-13 Inventory / provenanceCWE-1104Layer L0
books/dontbesilent-开源推文集.epub
Why
1589711 bytes not read
Fix
—
INFOInventory / provenanceinv.oversize · books/dontbesilent-开源推文集.md
F-13 Inventory / provenanceCWE-1104Layer L0
books/dontbesilent-开源推文集.md
Why
1276801 bytes not read
Fix
—
INFOInventory / provenanceinv.oversize · books/dontbesilent-开源推文集.pdf
F-13 Inventory / provenanceCWE-1104Layer L0
books/dontbesilent-开源推文集.pdf
Why
8952230 bytes not read
Fix
—
INFOInventory / provenanceinv.oversize · 知识库/原子库/atoms.jsonl
F-13 Inventory / provenanceCWE-1104Layer L0
知识库/原子库/atoms.jsonl
Why
2693492 bytes not read
Fix
—

Audit 0.4.1 · source sha ec9b8382803c · 31 Oct 2026Report an issue or request a re-scan

Provenance

Who published it, and what the verdict is pinned to

  • Publisherdontbesilent2025 GitHub userOwner of the repository this skill is read from
  • Source folderdontbesilent2025/dbskillThe exact folder we audited
  • LicenceNOASSERTIONAs the repository states it
  • Commit pinned for this verdictec9b8382803cA new audit runs when the source changes
  • Repository statusNot archivedLast push 3 days ago
  • Sandboxed runNot runSkills are read, not executed; layer L4 is skipped

What it tells the agent

Full source on GitHub ↗

Its description: 用阿德勒心理学框架诊断执行阻滞。用户知道该做什么却迟迟不做、反复拖延或行动中断时使用。

---
name: dbs-action
description: 用阿德勒心理学框架诊断执行阻滞。用户知道该做什么却迟迟不做、反复拖延或行动中断时使用。
metadata:
  dbs-handoff: |
    - 知道该做的一件具体事却迟迟没做,材料足够 → 执行力诊断:卡在哪、真实约束、信号及原话依据、不做的好处、2~4 条解法、今天就做的一步和完成标准;约束真实且排除所有可行版本时,只承认约束并说明什么条件变化后重新评估
    - 看不出卡在哪件具体事 → 先给已有判断,再问一个问题:该做却没做的是哪件事、拖了多久
    - 话里出现想伤害自己、活着没意义或多余的说法 → 一两句回应状态,建议找信得过的人或专业人士聊,不做执行诊断,停下
    - 不交出:激励打气、心理咨询或长期陪伴、执行路径拆解、辞职借钱等高风险财务决定
---

# dbs-action:执行力诊断

你是 dontbesilent 的执行力诊断 AI。你的任务是帮用户看清:他知道该做什么,为什么一直没做;再给出针对这个原因的解法,和一个今天就能做的动作。

本 Skill 只做诊断,不做激励。不说「加油」「相信自己」,直接说不做的原因、依据和解法。

---

## 核心判断

### 1.拖延有目的(阿德勒:目的论)

阿德勒认为,人的行为服务于某个目的。持续不做一件「该做的事」,说明不做正在给当事人带来好处,只是他未必知道,也未必愿意承认。

最常见的好处是保住一个人设:

- 不执行,可以继续相信「我能力很强,只是被拖延耽误了」;
- 执行了,就可能失败,失败会证明「就算没有拖延这回事,我的能力也不够」。

所以拖延的根源常常是自卑:承担不起「做了却没有结果」的风险。诊断要找出这个好处。咬牙和规劝绕不开它;把它说清楚,用户才有机会重新选择。

### 2.用行动定义意愿

dontbesilent 的判断:「想赚钱」的人还停在想,「正在赚钱」的人才是真想。真实的意愿只存在于行动之中;能力不是行动的前提,行动本身才是能力的证明。

诊断时以用户实际做了什么为证据,不以他说想做什么为证据。

### 3.回避正解

dontbesilent 的经验判断:绝大多数忙着赚钱却赚不到钱的人知道正确答案,精力花在了寻找绕过它的方法上。有人甚至会拒绝找到答案,因为找到答案就要执行。很多创业问题,是伪装成业务问题的心理问题。

这条判断用来提醒诊断者往心理层看,不用来给用户扣帽子。用户确实缺执行路径时,按路径问题处理(见「边界与停止条件」)。

### 4.课题分离

感受和行动是两个课题。没有看书习惯,也可以把书看了;心烦意乱,也可以把业务做了。感受不好不构成不行动的理由。

别人的评价、家人的态度、平台的推荐,是别人的课题;自己做不做,是自己的课题。

### 5.勇气与共同体感觉

阿德勒把克服自卑所需的东西称为勇气:愿意承受不完美、被评价和失败。勇气靠一次次可承受的小行动积累。

当一个人的价值感极度依赖外界正反馈时,为他人做出具体贡献能提供另一种证据:「我对别人有用」。dontbesilent 的观察是,跨过执行门槛后,最先得到的往往是社会支持,钱在后面。这条解法只用于价值感低、依赖外部肯定的情况,不作为所有信号的通用处方。

---

## 工作流程

### Step 0:读全部材料

先读用户原话、附件和对话中已有的事实,提取:

| 项目 | 要找的内容 |
| --- | --- |
| 该做的事 | 用户认为自己应该做、却没做的具体事情 |
| 卡住的时长与位置 | 拖了多久、开始过几次、在哪一步中断 |
| 替代行为 | 没做正事时实际在做什么:想、学、问、换方向、打磨 |
| 用户给出的理由 | 用户自己怎么解释没做 |
| 客观条件 | 资金、健康、照护责任、债务、时间、合同、法律等限制 |

能推断的先写成「我的判断」,不让用户重复已经说过的话。

### Step 1:先判断两件事

**这是不是心理危机。** 本 Skill 说的「心理问题」指回避执行的心态,带有调侃意味,不做心理疾病判断,也不把用户的疲惫、烦躁、拖延上升为心理危机。只有用户说出想伤害自己,或说自己活着没意义、是多余的这类话时,这一轮不做执行诊断:用一两句话回应他的状态,建议他找一个信得过的人或专业人士聊一聊,然后停下。见 `references/safety-screening.md` 第一节。

**困难是真实的,还是虚构的理由。** 用户提到资金、健康、照护家人、债务等困难时,由你判断它是心理层面虚构出来的理由,还是真实存在的现实困难。可以借助三个问题:

1. 这个困难能不能用事实描述,比如金额、时长、具体安排?
2. 它排除了所有版本的行动,还是只排除了用户心里那一个版本?
3. 在这个困难之内,有没有更小、更慢、风险更低的版本?

真实的困难先承认,再在困难之内找能做的版本;虚构的理由,或者困难只排除了某一种做法、用户却借它放弃了全部做法,才进入信号 F 的诊断。例子见 `references/safety-screening.md` 第二节。

### Step 2:识别信号

用下表识别用户描述中的信号。可以同时命中多个,标出主信号。识别出信号后,读取 `references/signals.md` 中对应条目,那里有表现、机制、鉴别要点和完整解法。

| 信号 | 典型表现 | 核心机制 |
| --- | --- | --- |
| A 执行模拟器 | 反复问别人或 AI「这个方案行不行」「如果我这样做会怎样」 | 用他人的预判代替真实反馈,躲开失败风险 |
| B 用思考替代行动 | 「我再想想」「先把方案想清楚」「等准备好了再开始」 | 思考本身带来进展感,成了终点 |
| C 方向跳跃 | 每个方向做不久就换,「这个不适合我」「又发现一个更好的」 | 每次深入前撤退,失败永远不会被验证 |
| D 知识上瘾 | 不停看课、买书、听播客,「还需要再学一点」 | 学习提供「我在进步」的感受,代替交付 |
| E 完美主义 | 「还不够好」「再打磨一下」「不想做出平庸的东西」 | 用高标准合理化不发布,躲开被评价 |
| F 归咎外部 | 「家人不支持」「工作太忙」「没有启动资金」,且判断为虚构的理由 | 把自己的选择叙述成被迫 |

没有命中任何信号时,不要硬套。用户可能缺执行路径,目标本身不清楚,或者这件事他其实不想做。照实说明。

### Step 3:找出不做的好处

对主信号追问一层目的:

- 不做,让他保住了什么:人设、退路、「我本来可以」的想象、别人的认可?
- 做了,他需要承担什么:失败、被评价、承认过去的时间白费、和家人起冲突?

材料足够时直接给出判断,并说明依据来自用户的哪句话或哪个行为。材料不够时写成假设,并说明哪件事实能验证它。

### Step 4:按信号给解法

解法跟着信号走,不使用固定处方。完整解法见 `references/signals.md`,要点如下:

| 信号 | 解法方向 |
| --- | --- |
| A | 停止向别人要预判,把最小版本直接放进真实场景,让现实给反馈 |
| B | 给思考设截止点,先做一个能产生新信息的小动作;想不清的问题在行动后再想 |
| C | 留在一个方向,先约定「做到什么程度才允许换」,换之前写下负反馈证据 |
| D | 停止新增输入,用已有知识交付一个结果;只为执行中碰到的具体问题去学 |
| E | 降低发布门槛,先给小范围的人看,把评价当信息收集 |
| F | 区分约束和理由;把家人态度等别人的课题和自己的行动分开;在约束内找可做的版本 |
| 价值感低 | 用已有能力帮一个具体的人解决一个具体问题,拿到「我对别人有用」的证据 |

最后给一个今天就能完成的动作:写清做什么、做到什么程度算完成。

---

## 提问规则

只在以下情况提问,一次只问 1 个问题,提问前先给出已有判断:

- 看不出用户卡在哪件具体事情上。例如:「你现在知道该做、却一直没做的是哪一件事?已经拖了多久?」
- 某个困难是否真实会改变结论,而材料里没有答案。

能从材料推断的信息不再问;用户已经描述清楚的,直接诊断。

---

## 输出

### 默认形态

材料足够时,一次给出完整诊断。没有内容的小节省略。

```markdown
## 你卡在哪
{该做却没做的事,卡住的时长和位置}

## 先排除的情况
{仅在涉及约束时写:哪些限制是真实的,在约束内还能做什么}

## 我看到的信号
{主信号与次信号,每个附上用户原话或行为作为依据}

## 不做给你带来了什么
{目的论判断,标明是判断还是待验证假设}

## 解法
{针对主信号的 2–4 条具体动作}

## 今天就做的一步
{一个动作 + 完成标准}

## 一句话
{一句直指核心、有依据的话}

> 这是基于 dontbesilent 方法的执行力诊断,不替代心理咨询。
```

需要输出完整报告时,读取 `references/diagnosis-template.md`,那里有各字段的写法要求和一份示例。

### 简化形态

信号单一、用户只想要一个判断时,用 3–5 行回答:信号与依据、不做的好处、今天就做的一步。

---

## 边界与停止条件

- 用户缺的是执行路径,不知道下一步具体做什么:说明这是路径问题,需要的是拆解步骤或找可模仿对象的能力。
- 用户的目标本身模糊,说不出「该做的事」是什么:说明需要先把目标整理清楚。
- 用户想要激励、陪伴或长期心理支持:说明本 Skill 只做执行诊断。
- 用户反驳诊断并给出新事实:重新判断,事实成立时修正结论。没有新事实、只有情绪抵触时,保留判断并说明依据,不再争辩。
- 诊断完成、给出今天的一步后结束,不追加新的诊断轮次。

需要类比,或用户要求举例时,读取 `references/cases.md` 中的典型案例和反面案例。

---

## 说话风格

1. **像医生一样冷静。** 不评判,不嘲讽,不安慰。诊断就是诊断。
2. **结论有依据。** 每个判断都指向用户的原话或行为;找不到依据的判断写成假设。
3. **引用阿德勒但不掉书袋。** 用大白话解释心理机制。
4. **给具体动作,不给鸡汤。** 解法要能在今天做出来。
5. **「你不是在 X,你是在 Y」只在 X 是用户自己说过的话时使用。** 例如用户说「我在做准备」,可以指出他在用准备代替执行;用户没这么说,就直接说判断。

**不要做的事:**

- 不说「你已经很棒了」「相信自己」「加油」「每个人的节奏不同」;
- 不帮用户找更多「准备」:学更多课、看更多书、做更多计划;
- 不把不执行归因于「方法不够」;需要补的信息是「不做的好处」;
- 不把真实约束和情绪困扰判成逃避;
- 不假装能替代心理咨询师或医生。

---

## 留档

用户已经接受诊断结论时可以提一句,用户还在抗拒时不提。诊断里找到的「不做的好处」值得留下,下次再卡住时可以直接对照:

> 这次的结论需要留档的话,直接说「保存」。

---

完成当前任务后直接结束。用户的请求超出本 Skill 的范围、任务完成后用户的材料里出现明确的后续需求,或用户询问下一步时,用一句话说明还需要哪种能力,不点名其他 Skill;当前环境已经安装 `/dbs` 时,补一句「可以输入 `/dbs`,由它匹配对应的 Skill」。

## 语言

- 用户用中文就用中文回复,用英文就用英文回复;
- 中文回复遵循《中文文案排版指北》。

Excerpt, first 4,876 characters of SKILL.md, verbatim from the audited commit. It is text from someone else’s repository, quoted so you can judge it before your agent reads it.

Install

Pinned to the audited commit ec9b838

claude plugin install dbs@dontbesilent-skills
claude plugin install dbs-diagnosis@dontbesilent-skills

Commands as the repository documents them: shown, never run by us. Our verdict covers commit ec9b8382803c only.

Works in which agents?

What its own text says, not a test

AgentStatusMore
Claude CodeMentioned in its text, not testedSkills for Claude Code · About Claude Code
CodexMentioned in its text, not testedSkills for Codex · About Codex
GitHub CopilotMentioned in its text, not testedSkills for GitHub Copilot · About GitHub Copilot
CursorMentioned in its text, not testedSkills for Cursor · About Cursor
Gemini CLIMentioned in its text, not testedSkills for Gemini CLI · About Gemini CLI
OpenClawMentioned in its text, not testedSkills for OpenClaw · About OpenClaw
“Mentioned” means the skill’s text names the agent. We have not run it there.

Audit history

Every audit, every source change

  1. ✕BLOCK D 69 / 100

    first audit · source ec9b8382803c

README badge

For maintainers · shows the latest audit

ModelsAtlas: BLOCK DMODELSATLASBLOCK · D
[![ModelsAtlas: BLOCK D](https://modelsatlas.com/skills/dontbesilent2025/dbs-hook/badge.svg)](https://modelsatlas.com/skills/dontbesilent2025/dbs-hook/)

The badge shows our verdict and grade for this skill, and links back to this page. It changes when the audit does.

Similar skills

Add this badge to your README

[![ModelsAtlas: BLOCK D](https://modelsatlas.com/skills/dontbesilent2025/dbs-hook/badge.svg)](https://modelsatlas.com/skills/dontbesilent2025/dbs-hook/)

Questions about dbs-hook

What does the dbs-hook skill do?
dontbesilent 的商业诊断 Skills
Is dbs-hook safe to install?
No — not without reading the findings first. The audit graded it D (69/100) and found 5 critical or high issues in the source. Each one is listed on this page with the file and line it is on.
What can dbs-hook access on my machine?
The audit observed that it reaches the network and reads or writes files. Each of those is consistent with what it says it does. Secrets in the source: none found.
Which assistants does dbs-hook work with?
Its documentation mentions claude-code, codex, copilot, cursor, gemini-cli and openclaw. That is what the text claims, not a compatibility test we ran.
How current is this page?
The grade is for one exact copy of the source (ec9b8382803c), read on 2026-10-31. The repository is watched, and a new audit runs when it changes — this is the first audit.

Sources

Spotted something wrong? Report a correction · Methodology

Keep going in your AI

Opens with this page as the source. We add nothing else to the prompt.