by 安全扫描
OpenClaw
可疑
high confidence该技能的代码和文档主要符合 QQ 邮箱监控目的，但存在明显不匹配和奇怪的选择（未声明凭证、硬编码占位符、绝对 STATE_FILE 路径指向其他用户的工作空间），使得包不一致，安装或运行前应谨慎。
评估建议
该技能基本如所述（检查 QQ IMAP、通过 SMTP 发送），但安装或运行前请注意：1) 不要硬编码 QQ 认证码到脚本中。用安全环境变量（os.getenv）或保护的秘密存储替换 EMAIL/AUTH_CODE 变量。2) 将 STATE_FILE 路径改为技能数据目录内的位置（或通过环境变量配置），避免写入其他用户的绝对路径。3) 输出（stdout/cron 日志）包含电子邮件主题/发件人——将日志视为敏感信息，避免暴露给不信任的服务。4) 验证 cron/任务集成以及运行时环境是否能访问 imap.qq.com/smtp.qq.com。5) 如果需要助手级别的暂停/恢复功能，请检查或实现控制钩子——默认不提供。如果这些不一致让您担心或无法修改代码，优先选择声明所需凭证并从环境变量读取的技能。...详细分析 ▾
⚠ 用途与能力
名称/描述与包含的脚本匹配（IMAP 检查、SMTP 发送、TTS/通知）。然而，包没有声明所需的环境变量或凭证，尽管脚本需要电子邮件地址和 16 字符授权码。PUBLISH.md 推荐使用环境变量，但实际脚本要求开发人员/用户编辑 Python 变量。这种不匹配是不成比例的，令人困惑。
⚠ 指令范围
SKILL.md 告诉用户编辑脚本来设置 EMAIL 和 AUTH_CODE 以及运行/cron 脚本 — 这与无安装脚本包一致 — 但它也承诺了助手级命令，如 '暂停邮件监控'/'恢复邮件监控'，而没有任何实现钩子。脚本打印完整的电子邮件主题/发件人并返回 JSON；将电子邮件内容打印到 stdout 可能会将敏感内容暴露给日志或托管平台。指令依赖手动编辑而非安全秘密处理。
✓ 安装机制
无安装规格，requirements.txt 只列出标准库模块。没有请求远程下载或包安装，因此安装时风险低。这是一个指令+脚本包 — 风险来自运行时凭证处理，而非安装。
⚠ 凭证需求
该技能需要敏感凭证（QQ 邮箱和 IMAP/SMTP 认证码）才能运行，但 .env 和主要凭证字段为空。代码在所有脚本中使用明文变量 EMAIL/AUTH_CODE（占位符），而不是读取声明的环境变量，鼓励用户硬编码秘密。这是不成比例的，增加了意外暴露凭证的机会。
⚠ 持久化与权限
脚本写入绝对路径：/Users/qin/.openclaw/workspace/.mail_state.json（在 qq_mail_auto_check.py 和 qq_mail_monitor.py 中）。该路径是用户特定的、不可移植的，指示脚本将创建/修改技能目录外的文件；这种意外的文件系统足迹是一个合理的担忧。该技能不是始终启用，并不修改其他技能，但应纠正状态文件行为。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/2
初始发布：QQ 邮箱自动监控，定时检查新邮件，TTS 语音播报提醒
● 可疑
安装命令 点击复制
官方npx clawhub@latest install qq-mail-monitor
镜像加速npx clawhub@latest install qq-mail-monitor --registry https://cn.clawhub-mirror.com
技能文档
QQ 邮箱监控技能 自动监控 QQ 邮箱新邮件，支持定时检查、语音播报、邮件收发等功能。... （中间内容与原文相同，仅示例开始部分）
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制