OpenClaw 插件

The skill's code and instructions are consistent with an identity/signature helper: it generates and stores an Ed25519 keypair and signs timestamps fo

OpenClaw 插件提供协商引擎，但将流量注册和路由到第三方 MCP 服务器（Railway.app URL）而无需声明数据流或凭证，引发了未披露的数据传输和信任担忧。

OpenClaw 插件，用于管理 Instapaper 读取列表。提供 16 个工具，用于管理书签、文件夹、标记、标签和文章文本。基于 instapaper-cli Go CLI，支持 Instapaper API。

LLM 知识库是一套基于大语言模型（LLM）的多模态知识管理系统，支持文本、PDF、图像和结构化数据的集成，通过命令行界面（CLI）或MCP服务器与智能体（如Claude Code、Codex等）交互，实现从原始数据到活跃的Markdown知识图谱的自动构建和管理。

该插件作为网关路由/执行工具，读写用户主目录下的本地策略和合规文件，用于管理和执行特定策略，无隐秘数据泄露或无关凭证访问迹象。

Comment.io 官方 OpenClaw 插件，提供实时 @mention 通知、API 指南和多账号支持，用于协作 Markdown 编辑器。

The plugin's code, instructions, and configuration are internally consistent with its stated purpose (truncating exec/bash output); it does not reques

StablePay wallet, client-side DID registration, OWS/local signing, and payment tools for OpenClaw.

待补充（请提供完整插件描述以获取翻译）

OpenClaw plugin that rewrites jargon-heavy AI output into short plain language before delivery. It removes consultant phrasing, workplace buzzwords, a

OpenClaw plugin that exposes the shortdrama workflow as a native tool

Wasm Sandbox Plugin for OpenClaw

The package and runtime instructions match the stated purpose: a Local IM channel that listens or connects via WebSocket and forwards messages to Open

Gen Sage 是 OpenClaw 的安全插件，拦截工具调用（shell 命令、URL 请求、文件写入等），并通过 URL 信誉服务、局部启发式威胁规则和包供应链检查来验证安全性，确保代理安全。

The skill largely does what it says (intercepts replies and enforces a brand 'soul'), but there are implementation inconsistencies and a privileged bo

OpenClaw 内存可观测性插件（安全模式，无 shell 执行），用于监测 OpenClaw 的内存、索引和梦境状态，通过运行 OpenClaw CLI 和读取工作空间中的 DREAMS.md 日记实现，确保安全，不请求凭证或外部安装。

此插件旨在通过 Swift 命令行界面（CLI）提供本地 macOS 个人信息管理（PIM）功能。虽然其声明目的合理，代码也大致匹配，但在包装和元数据一致性以及未解释的传递依赖方面存在问题，建议安装前谨慎评估。

The plugin generally matches its marketplace purpose, but there are several internal inconsistencies (private-key handling vs. declared requirements a

The Run Observer largely implements what it claims (local capture + viewer), but the viewer's use of a token-in-URL plus remote asset requests (icons/

agentcop 是一个 OWASP LLM Top-10 运行时监控插件，用于检测和防止常见的 Web 安全风险，包括提示注入攻击。其代码、钩子和网络行为与其声明的目的完全一致，检测到的提示注入字符串是其检测器使用的签名模式，完全符合预期。