技能 busybox-on-windows
📦
busybox-on-windows
内容修订 r1 高风险 ⚙️ 外部命令🌐 网络访问
使用 BusyBox 在 Windows 上运行 Unix 命令
Windows 用户可能需要熟悉的 Unix 命令行工具，但不想安装完整的 Unix 环境。此技能说明如何下载 BusyBox for Windows 并运行其捆绑的命令。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "busybox-on-windows" from https://skillstore.io/skills/sickn33-busybox-on-windows.md and its manifest at https://skillstore.io/api/skills/sickn33-busybox-on-windows/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“busybox-on-windows”。 我需要在 Windows 工作站上使用 Unix 命令。
预期结果:
该技能会确认 Windows 用法，检查处理器和 OS 详细信息，然后选择匹配的 BusyBox 构建版本。
正在使用“busybox-on-windows”。 如何查看 BusyBox 包含哪些命令？
预期结果:
该技能会引导你使用 BusyBox 的命令列表功能，然后说明如何在命令前加上可执行文件名。
正在使用“busybox-on-windows”。 我可以在 Linux 或 macOS 上使用它吗？
预期结果:
不可以。该技能说明 Unix 用户应停止操作，因为该指南仅适用于 Windows。
安全审计
高风险v5 • 2026/7/9 打开版本化报告
Most backtick findings are false positives caused by Markdown formatting. The confirmed risks are PowerShell execution guidance and unverified downloads of Windows executable files from a third-party host.
1
已扫描文件
31
分析行数
6
复核项
0
已忽略误报
已确认安全问题 (1)
高
Unverified External Executable Download
The skill directs users to download Windows BusyBox executable builds from frippery.org as busybox.exe without checksum, signature, or release provenance verification. A compromised host or altered binary would become local code execution.
Lines 15-19 clearly instruct downloading executable files with PowerShell and provide no integrity verification step. The risk is supply-chain execution, not just the presence of a URL.
能力复核项 (6)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
PowerShell invocation
These are PowerShell commands, if you have a classic `cmd.exe` terminal, then you must use `powershe
The skill explicitly tells users to invoke PowerShell from cmd.exe. This is real shell execution guidance, and it precedes download commands in the same setup flow.
高
PowerShell invocation
3. Download a suitable build of BusyBox by running one of these PowerShell commands:
The line introduces PowerShell commands for downloading a Windows executable. This is a real execution path with supply-chain risk because no integrity check is specified.
高
Hardcoded URL
- 32-bit x86 (ANSI): `$ProgressPreference = 'SilentlyContinue'; Invoke-WebRequest -Uri https://fripp
The URL is used by Invoke-WebRequest to download a Windows executable as busybox.exe. No checksum or signature verification is included before use.
高
Hardcoded URL
- 64-bit x86 (ANSI): `$ProgressPreference = 'SilentlyContinue'; Invoke-WebRequest -Uri https://fripp
The URL is used by Invoke-WebRequest to download a Windows executable as busybox.exe. No checksum or signature verification is included before use.
高
Hardcoded URL
- 64-bit x86 (Unicode): `$ProgressPreference = 'SilentlyContinue'; Invoke-WebRequest -Uri https://fr
The URL is used by Invoke-WebRequest to download a Windows executable as busybox.exe. No checksum or signature verification is included before use.
高
Hardcoded URL
- 64-bit ARM (Unicode): `$ProgressPreference = 'SilentlyContinue'; Invoke-WebRequest -Uri https://fr
The URL is used by Invoke-WebRequest to download a Windows executable as busybox.exe. No checksum or signature verification is included before use.
风险因素
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-busybox-on-windows/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-busybox-on-windows?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-busybox-on-windows?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-busybox-on-windows/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-busybox-on-windows.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). busybox-on-windows security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-busybox-on-windows/audits/5BibTeX 引用
@techreport{sickn33-sickn33-busybox-on-windows-2026,
author = {sickn33},
title = {busybox-on-windows security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-busybox-on-windows/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "busybox-on-windows security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-busybox-on-windows/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-busybox-on-windows:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
85
内容
69
社区
91
规范符合性
你能构建什么
在 Windows 上使用 Unix 工具
在 Windows 上运行常见的 Unix 风格命令，而无需设置完整的 Linux 环境。
选择 Windows 构建版本
在选择 BusyBox 可执行文件之前，检查处理器和 Windows 版本详细信息。
标准化简单 CLI 任务
在 Windows 测试机器上使用一个便携式可执行文件完成基本命令行任务。
试试这些提示
检查适用性
我正在 Windows 上工作。告诉我这个 BusyBox 技能是否适用，以及首先要进行哪些设置检查。
选择构建版本
指导我识别我的 CPU 和 Windows 版本，以便我可以选择正确的 BusyBox for Windows 构建版本。
运行 BusyBox 命令
向我展示如何通过 BusyBox 在 Windows 上运行 Unix 风格的目录列表命令。
规划更安全的安装
为此 BusyBox 工作流创建一份谨慎的安装检查清单，包括任何缺失的验证步骤。
最佳实践
- 在运行下载的 BusyBox 可执行文件之前先进行验证。
- 仅在用户批准后，才在 Windows shell 中运行设置命令。
- 将 BusyBox 可执行文件保存在已知的项目目录或工具目录中。
避免
- 不要在未进行来源检查的情况下运行下载的可执行文件。
- 不要在 Linux、macOS 或仅 WSL 的工作流中使用此技能。
- 不要在未经审查的情况下将 shell 命令粘贴到提升权限的终端中。
常见问题
这个技能有什么作用？
它说明如何使用 BusyBox 的 Windows 构建版本来访问常见的 Unix 命令行工具。
它会自动安装 BusyBox 吗？
不会。它提供可由用户或 agent 在运行前审查的命令。
支持哪些平台？
该技能仅适用于 Windows。它告知 Unix 用户停止操作。
它需要网络访问吗？
需要。设置命令会从 frippery.org 下载 BusyBox，文档链接也使用外部网站。
它会验证下载的二进制文件吗？
不会。用户应在运行该可执行文件之前添加校验和或签名验证。
Claude、Codex 或 Claude Code 可以使用它吗？
可以。它们可以将其用作指南，但 shell 命令应要求明确的用户批准。