安全扫描
OpenClaw
安全
medium confidence技能的指令和需求与其声明的目的(通过提供的 API 匿名发布静态网站)相匹配;它不要求凭据,也没有安装步骤,但服务后端是一个未知的第三方域名,因此对上传内容要谨慎。
评估建议
该技能与其声明的目的似乎一致,且不要求额外内容,但请注意该服务运行在未知域名(667661.xyz)上,没有列出主页或源代码。使用前:(1) 避免上传任何私人或机密数据(API 密钥、凭据、专有代码),因为发布者是匿名的;(2) 将发布的站点视为公开的且临时的(30-60天生命周期);(3) 如果要重复使用 site_key 进行更新,请妥善保管;(4) 如果需要保证(隐私、正常运行时间、法律保护),请优先选择已知/官方托管提供商。如果需要更高保障,请向发布者询问主页、源代码仓库或对该服务的独立审查。...详细分析 ▾
✓ 用途与能力
名称/描述(匿名静态网站发布者)与 SKILL.md 一致:端点、上传/查询/删除操作、大小/zip/index.html 约束和 slug 规则都与该目的一致。没有请求无关的凭据或二进制文件。
✓ 指令范围
运行时指令仅描述对文档化 API 的 HTTP 调用(POST multipart 上传 zip、GET、DELETE)。它们不指示读取上传的 zip 之外的本地文件,也不访问无关的环境变量或系统路径。
✓ 安装机制
纯指令技能,无安装规范和代码文件——最低风险的交付方式。安装程序不会向磁盘写入任何内容。
✓ 凭证需求
未请求环境变量、机密或平台凭据。要求集最小化且与描述的功能相称。
✓ 持久化与权限
always 为 false,技能不请求持久/系统范围的配置更改或特殊权限。允许正常自主调用(平台默认)。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/11
AI 友好的静态网站发布 API 技能(zip 上传、短链接、生命周期、错误处理)。
● stale
安装命令 点击复制
官方npx clawhub@latest install quickstatic
镜像加速npx clawhub@latest install quickstatic --registry https://cn.clawhub-mirror.com
技能文档
QuickStatic Skills
Publish static sites anonymously via a simple HTTP API.
API Endpoints
Upload Site
Endpoint: POST https://api.667661.xyz/upload
Content-Type: multipart/form-data
Parameters:
file: ZIP archive containingindex.htmlat root (max 10MB)slug(optional): Custom URL path, alphanumeric + hyphen, 3-30 chars
Response:
{
"success": true,
"url": "https://667661.xyz/your-slug",
"site_key": "your-secret-key-for-updates",
"expires_at": "2025-02-15T10:30:00Z"
}
Query Site
Endpoint: GET https://api.667661.xyz/query?slug=
Response:
{
"success": true,
"url": "https://667661.xyz/your-slug",
"expires_at": "2025-02-15T10:30:00Z",
"created_at": "2025-01-15T10:30:00Z"
}
Delete Site
Endpoint: DELETE https://api.667661.xyz/delete
Content-Type: application/json
Body:
{
"slug": "your-slug",
"site_key": "your-secret-key"
}
Response:
{
"success": true,
"message": "Site deleted"
}
Usage Examples
Upload a static site
curl -X POST https://api.667661.xyz/upload \
-F "file=@site.zip" \
-F "slug=my-project"
Query site info
curl "https://api.667661.xyz/query?slug=my-project"
Delete a site
curl -X DELETE https://api.667661.xyz/delete \
-H "Content-Type: application/json" \
-d '{"slug": "my-project", "site_key": "your-secret-key"}'
Constraints
- ZIP must contain
index.htmlat root level - Maximum ZIP size: 10MB
- Slug format: alphanumeric + hyphen, 3-30 characters
- Site lifetime: 30 days (auto-expire)
- Anonymous publishing: no login required
site_keyrequired for updates/deletion — store securely
Error Responses
{
"success": false,
"error": "Error description"
}
Common errors:
Missing index.html in zipSlug already takenInvalid slug formatFile too large (max 10MB)Invalid site_key for deletionSite not found
Notes
- Sites are publicly accessible once published
- No authentication required for publishing
site_keyis only shown at upload time — cannot be recovered- Service may delete inactive sites after 30 days
- Use for testing, demos, or temporary hosting only
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制