by 安全扫描
OpenClaw
安全
high confidence代码、说明与功能一致：该技能确实用于从小说/剧本等素材提取角色人格并生成 SoulPod 包，没有请求额外凭据或外部网络依赖，但会在本地读写文件并可选择将包安装到宿主项目目录，用户应在受控环境中运行并确认安装路径。
评估建议
这个技能整体上与其描述一致：它会本地读取你提供的文本或 PDF、做文本分析、并在本地生成一个 SoulPod 包（profile、prompts、memories）。要注意的事项：
- 在运行前审阅 scripts/analyzer.py 与 scripts/forge.py，确认没有你不能接受的文件写入位置或额外行为。尤其留意 forge.py 中的安装目录（Memory-Inhabit/personas），它会在交互同意后把包复制到该位置；如果你不想修改其他项目目录，请不要确认自动安装或先修改脚本中的目标路径。
- 该工具依赖 pdfplumber（pip 包）以解析 PDF。仅安装你信任的 Python 包，并在虚拟环境或沙箱中运行脚本以降低风险。
- 脚本会备份并写入 output/ 子目录，确保磁盘权限与空间合适，且不在含有敏感数据的目录运行以免意外包含敏感文本到生成包中。
- 虽然没有网络传输或凭据访问，但仍建议在受控环境（虚拟机或容器）中首先试运行，确认行为符合预期再用于生产或与其他技能集成。
总体建议：可以安装/使用，但先在隔离环境中测试并根据需要调整或禁用自动安装...详细分析 ▾
✓ 用途与能力
技能名、描述与包含的脚本（analyzer.py、forge.py）相符：它们实现了文本加载（含 PDF 支持）、角色识别、人格推断、记忆提取与生成 SoulPod（profile.json、system_prompts.txt、memories/）的功能。没有看到与描述不符的额外凭据或不相关工具请求。
ℹ 指令范围
SKILL.md 仅简单说明用途并建议安装 pdfplumber。脚本会读取用户提供的素材（.txt/.md/.json/.pdf 等）、解析文本并把生成结果写到 output/ 下；没有发现联网上传、外部 API 调用或读取未声明的系统凭据。但 forge.py 会在成功生成后询问并有自动安装到外部路径的步骤（Memory-Inhabit/personas），这超出了单纯“生成文件”的范畴——是功能性扩展，但值得用户注意。
ℹ 安装机制
技能没有安装规范（instruction-only + 内含脚本）。唯一显式依赖是 pdfplumber（pip）。没有发现从不可信 URL 下载或可提权的安装器；代码是本地 Python 脚本，风险主要来自用户执行这些脚本时的本地文件写入。
✓ 凭证需求
未声明也未使用任何环境变量或外部凭据。脚本仅处理本地输入文件和输出目录，未尝试访问或 exfiltrate 系统凭证。
⚠ 持久化与权限
清单中没有 always:true，技能不会被强制常驻。但 forge.py 定义的目标安装目录 SOULPOD_DIR 指向仓库父级之外的 Memory-Inhabit/personas（Path(__file__).parent.parent.parent / "Memory-Inhabit" / "personas"），并在生成后会提示是否立即安装。这意味着脚本在交互同意下会写入/修改另一个项目的目录（可能是其他技能的资源目录）。修改其他技能/项目目录的行为应在用户明确知情并信任该工具时才允许。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.32026/4/8
- Added output generation for a new sample ("夏以昼") including profile, system prompts, and raw memories files. - Updated author information in SKILL.md. - Internal script updates in scripts/forge.py to support new output structure.
● 无害
安装命令 点击复制
官方npx clawhub@latest install memory-trace
镜像加速npx clawhub@latest install memory-trace --registry https://cn.clawhub-mirror.com
技能文档
触发
复刻角色、分析人格、制作 SoulPod
工作流
素材 → 角色识别 → 人格建模 → 记忆提取 → SoulPod
输出
SoulPod：profile.json、system_prompts.txt、memories/
依赖
pip install pdfplumber
用法
"帮我复刻XXX人格" / 发素材文件
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制