by 安全扫描
OpenClaw
安全
high confidence该技能是一致的本地文件任务追踪器，包含一个简单的Python脚本，存储数据在~/.task-tracker，不请求凭据、网络访问或不寻常的系统权限。
评估建议
该技能似乎是一个简单的本地任务追踪器，没有网络调用或凭据请求，存储明文JSON在~/.task-tracker。安装前注意：（1）来源未知，无主页——考虑自己审查脚本；（2）数据存储在未加密的主目录中——避免在任务/习惯名称中存储秘密；（3）在受限环境或沙盒中运行以获得额外安全性；（4）如果计划自动运行脚本，先检查是否有任何更改——没有立即的红旗，但始终要谨慎对待来自未知作者的代码。...详细分析 ▾
✓ 用途与能力
名称/描述与包含的文件匹配：一个Python CLI，管理任务、番茄计时器、习惯，并在~/.task-tracker下写入JSON。没有请求无关的凭据、二进制文件或服务。
✓ 指令范围
SKILL.md 命令与脚本的功能一致。运行时指令仅引用本地命令和数据目录；没有指令读取无关的系统文件、环境变量或传输外部数据。
✓ 安装机制
没有安装规格下载或执行远程代码。该技能仅包含指令和一个Python脚本（无外部下载或包安装）。
✓ 凭证需求
没有请求环境变量、凭据或配置路径。脚本仅读写~/.task-tracker下的JSON文件，与其声明的目的一致。
✓ 持久化与权限
该技能不是始终启用，并不修改其他技能或系统范围的设置。它将创建一个本地数据目录(~/.task-tracker)和文件，这是该工具的预期行为。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv2.0.02026/3/16
版本2.0.0未检测到任何更改。 - 本次发布没有文件或文档更新。
● 无害
安装命令 点击复制
官方npx clawhub@latest install productivity-tracker
镜像加速npx clawhub@latest install productivity-tracker --registry https://cn.clawhub-mirror.com
技能文档
轻量级本地任务管理与时间追踪工具，支持任务管理、番茄钟、时间记录、每日统计和习惯打卡功能。所有数据存储在本地文件中。
使用方法
- 克隆仓库
- 运行
python scripts/task-tracker.py启动工具
功能
- 任务管理
- 番茄钟
- 时间记录
- 每日统计
- 习惯打卡
数据存储
数据存储在~/.task-tracker 下的JSON文件中数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制