新手装好 Skill 后第一步不是运行，而是确认权限
先确认权限边界，能避免把小任务变成大事故。
这是一份新手安装流程的踩坑复盘，不假装某个账号发生过事故。常见失败是看到“安装成功”就立刻运行，没看 Skill 会读哪些文件、能否联网、输出会写到哪里；一旦任务超出预期，撤销成本已经很高。
最小做法只有三步：第一步在无敏感数据的沙盒里列出读、写、联网三类权限；第二步用一个可删除的小输入验证实际行为；第三步保存运行日志和撤销路径，再考虑接入真实项目。权限未知时，先停下来问清楚比“先跑看看”更快。
这不是对任何 Skill 的安全背书，也不代表权限清单能覆盖全部风险。你安装后最想先确认哪一项？下一步选一个无敏感文件做 dry-run。
公开证据
开放问题
你安装 Skill 后会先核对哪一项权限？
下一步
用无敏感样本做一次 dry-run，记录读写、联网和撤销路径。