by 安全扫描
OpenClaw
可疑
medium confidence该技能的用途（Shopify邮件细分）与其行为相匹配，但包含的脚本调用了本地OpenClaw代理和python3，而清单中未声明所需二进制文件——这种不匹配以及脚本将任意用户输入转发给模型/代理的事实值得警惕。
评估建议
该技能似乎能实现其所述功能（生成Shopify邮件细分策略），但在安装或运行前请审查以下几点：- 包含的analyze.sh调用了'openclaw' CLI和python3，但技能清单未列出所需二进制文件。请确保您拥有并信任系统上的'openclaw'二进制文件，且python3可用。- 'openclaw agent --local'可能是将数据发送到远程服务或需要API密钥的包装器。请验证本地OpenClaw代理的配置方式（是完全本地运行还是将请求代理到云模型？），在确认其行为之前避免发送敏感的商店/客户数据。- 首先在沙箱中使用非敏感示例输入运行脚本，以观察网络活动和输出。如果需要使用真实商店数据，请对个人身份信息进行脱敏或删除。- 建议向技能作者（或检查仓库）明确声明所需二进制文件，并说明'openclaw'调用是仅本地还是联网的，同时删除或澄清任何外部遥测/端点。鉴于清单/脚本不匹配以及委托给网络行为未知的代理进程，请谨慎对待此技能（因此标记为'suspicious'），而非直接视为恶意；这种不一致可能是打包疏忽，但也可能隐藏了意外的数据流。...详细分析 ▾
ℹ 用途与能力
SKILL.md和包含的analyze.sh都旨在为Shopify商店生成邮件细分策略——这是连贯的。然而，清单中未列出所需二进制文件，而analyze.sh明确依赖于'openclaw' CLI和python3（以及POSIX shell）。缺失的依赖声明是一个不一致之处：安装此技能的用户确实需要这些二进制文件。
ℹ 指令范围
SKILL.md指令本身保持在宣传的范围内（细分、流程、日历、 playbook）。analyze.sh脚本获取任意用户输入并将其注入到传递给'openclaw agent --local'的提示中，然后用python3解析代理的JSON输出。这意味着用户提供的任何文本都会被转发到OpenClaw代理/进程。没有明确的步骤读取不相关的本地文件或环境变量，脚本也没有直接调用HTTP端点，但行为取决于'openclaw' CLI的功能（仅本地还是联网）。
✓ 安装机制
没有安装规范（仅指令），因此安装程序不会自动下载或写入磁盘。唯一附带的是analyze.sh（已存在于技能中）。这比获取外部归档文件的安装程序风险更低，但脚本需要运行时工具，而清单中未声明这些工具。
ℹ 凭证需求
清单未请求环境变量或凭据，这符合该技能的明显目的。然而，analyze.sh委托给'openclaw'代理——该代理本身可能需要凭据或转发数据到远程模型/服务。由于技能未记录这些要求，目前尚不清楚运行时是否可能或需要使用密钥（API密钥、模型令牌）。
✓ 持久化与权限
该技能不请求持久存在（always:false），也不修改系统或其他技能配置。它只是在调用时运行脚本，因此没有提升的持久性或权限指示器。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/23
初始版本——提供完整的Shopify邮件列表细分和邮件营销框架。- 包含10个针对电商定制的核心客户细分模板。- 提供用于更智能定位的RFM分析模型。- 提供可立即部署的Klaviyo和MailChimp自动化邮件流程图。- 提供12个月按细分的邮件营销日历和标题行公式。- 包含收入归因指南和优先的A/B测试路线图。
● 无害
安装命令 点击复制
官方npx clawhub@latest install shopify-email-segmentation
镜像加速npx clawhub@latest install shopify-email-segmentation --registry https://cn.clawhub-mirror.com
技能文档
为您的Shopify商店构建高转化的邮件营销系统，实现智能细分。
使用方法
email segmentation: pet accessories store 5,000 subscribers
Klaviyo: set up segments for fashion brand
email marketing: build flows for new Shopify store
email automation: $200K/year store improve retention
您将获得
- 细分架构 — 每个Shopify商店需要的10个核心细分
- RFM分析框架 — 最近消费、消费频率、消费金额评分模型
- 自动化流程图 — 8个必备的Klaviyo/MailChimp流程
- 营销日历 — 按细分制定的12个月邮件日历
- 标题行 playbook — 按细分类型的公式
- 收入归因 — 邮件预期贡献的收入百分比
- A/B测试路线图 — 优先测试项及测试方法
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制