安全扫描
OpenClaw
安全
high confidence这是一个仅包含指令的参考技能,用于打印本地文档文本;它不请求凭据、不执行网络调用或不安装软件,其包含的脚本仅输出 heredoc 内容。
评估建议
这个技能看起来是一个无害的本地参考工具。如果您计划安装或运行它,您可以:(1) 自行打开并查看 scripts/script.sh(它很短且仅打印静态文档),(2) 在非特权 shell 中本地运行(避免以 root 身份运行),(3) 注意文件内的版本字符串存在差异(仅是次要版本不匹配)。如果需要网络或凭据使用功能,此技能不提供该功能 — 在信任之前请验证任何添加网络或外部安装的未来更新。...详细分析 ▾
✓ 用途与能力
名称/描述(devtools 参考)与提供的资产相匹配:SKILL.md 描述了类似 CLI 的参考命令,包含的脚本仅打印静态文档。无需任何内容(无环境变量、二进制文件或凭据)令人惊讶或超出范围。
✓ 指令范围
SKILL.md 指示代理输出纯文本参考文档,且不使用网络或凭据。附带的脚本仅执行 heredoc 输出和简单的命令分发;它不读取无关文件、环境变量或向外发送数据。
✓ 安装机制
没有安装规范(仅指令)。附带了一个小 shell 脚本,但它不是从外部 URL 获取的,也不提取或执行远程代码。
✓ 凭证需求
该技能声明不需要环境变量、凭据或配置路径,且脚本不访问任何环境变量或密钥。请求的访问是相称的(无)。
✓ 持久化与权限
always 为 false,该技能不请求持久存在也不修改其他技能或系统配置。允许自主调用(平台默认),但鉴于该技能的行为有限,不会实质性增加风险。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv2.0.42026/3/20
修复描述
● 无害
安装命令 点击复制
官方npx clawhub@latest install dev-utilities
镜像加速npx clawhub@latest install dev-utilities --registry https://cn.clawhub-mirror.com
技能文档
Reference tool for devtools — covers intro, quickstart, patterns and more. Quick lookup for Dev Utilities concepts, best practices, and implementation patterns. No API keys or credentials required.
Commands
| Command | Description |
|---|---|
intro | intro reference |
quickstart | quickstart reference |
patterns | patterns reference |
debugging | debugging reference |
performance | performance reference |
security | security reference |
migration | migration reference |
cheatsheet | cheatsheet reference |
Output Format
All commands output plain-text reference documentation via heredoc. No external API calls, no credentials needed, no network access.
Powered by BytesAgain | bytesagain.com | hello@bytesagain.com
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制