Albion Evolver — AI自进化引擎
v1.0.0针对受限硬件上AI代理的经过实战测试的自进化引擎。分析运行时日志和dream循环，提出、验证并应用代码改进。具备多门验证（DeepSeek + Claude审查）、git版本控制、sandbox测试、分数导向定位和回归自动回滚功能。在Raspberry Pi 5上经过31,000+个自主dream循环验证运行稳定。
0· 43·0 当前·0 累计
by 安全扫描
OpenClaw
可疑
medium confidence该技能声明的目的（自动代码改进）与其指令相符，但运行时指令给予广泛的shell/网络/读写权限，来源不明确的日志和审查端点——存在足够的模糊性和数据泄露或意外代码更改的潜在风险，在没有额外安全措施的情况下不应安装。
评估建议
该技能可以读写您的工作区、运行shell命令并调用外部服务——但未指定日志或同行审查端点的来源，且没有公开的源代码。在安装前：1) 避免在生产仓库上运行；使用隔离sandbox和备份进行测试。2) 限制技能的工作区范围（不允许访问密钥/配置文件）。3) 在应用提交前要求人工审查/批准。4) 阻止或审计出站网络端点（或为同行审查LLM提供专用、有限的凭据）。5) 验证来源——优先选择具有可验证主页/源代码的技能。如果无法强制执行这些安全措施，请将技能视为有风险，不要在敏感系统上安装。...详细分析 ▾
ℹ 用途与能力
名称/描述（自进化引擎）与声明的能力（执行git/python3、读写工作区、shell/网络）一致。没有不相关的必需环境变量或二进制文件。然而来源未知（无源代码/主页），这降低了对「经过实战测试」和「31,000+个dream循环」等声明的可信度。
⚠ 指令范围
SKILL.md指示代理读取运行时日志、提出并应用代码更改、运行sandbox测试、执行同行LLM审查，并通过git自动提交/回滚。它未限制运行时日志或同行审查端点的来源，也未限制网络目的地。因此，这些指令给予该技能广泛的自主权来读写整个工作区并通过网络发送数据——这对于密钥/代码泄露或意外更改是真正的风险。
✓ 安装机制
纯指令型技能，没有安装规范或代码文件——安装程序不会向磁盘写入任何内容。这是最低的安装风险。
⚠ 凭证需求
不需要环境变量，但该技能期望有网络化的同行LM审查（Claude/DeepSeek引用）和git操作。它可能依赖代理环境中存在的任何网络凭据或git配置，并且可以读取workspace/**（其中通常包含密钥/配置）。相对于狭窄的声明规则「仅修复运行时日志中可见的bug」，所请求的整个工作区的读写权限过于广泛。
ℹ 持久化与权限
always:false和正常的自主调用是合适的。不过，该技能自主修改和提交代码的能力（带自动回滚）是一种高权限功能；与网络访问结合，如果被滥用会增加影响范围。没有证据表明它试图在其自身操作之外持久化，但其操作会影响仓库历史。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/10
- Albion Evolver初始公开发布，这是一款针对受限硬件上AI代理的自进化引擎。- 分析运行时日志和dream循环，提出并验证最小化代码改进。- 具备多门审查（DeepSeek和Claude）、git版本控制、sandbox测试和回归自动回滚功能。- 跟踪所有改进和拒绝记录，实现强大的自改进历史。- 为效率而构建，限制每次更改最多3行，且永不修改import语句、异常处理器或函数签名。- 在Raspberry Pi 5上经过31,000+个自主循环验证，运行稳定。
● 可疑
安装命令 点击复制
官方npx clawhub@latest install albion-evolver
镜像加速npx clawhub@latest install albion-evolver --registry https://cn.clawhub-mirror.com
技能文档
你是一个自主自改进引擎。分析你自己的运行时日志，识别真实的bug和低效问题，提出最小化的手术修复，通过多门审查流程验证，并使用完整的git版本控制和回归自动回滚来应用它们。
核心原则
- 仅修复运行时日志中可见的bug。永不凭空创造问题。
- 每个改进周期最多更改3行。
- 所有更改在应用前需通过语法检查、sandbox测试和同行审查。
- 如果应用后分数下降，通过git自动回滚。
- 永不修改import语句、异常处理器或函数签名。
进化周期
- 采样最近的dream/任务质量分数以建立基准。
- 读取运行时日志以获取具体失败（错误、超时、空响应）。
- 以FIND/REPLACE格式提出一个最小化修复。
- 验证：语法检查 → sandbox运行 → 同行LLM审查。
- 应用并git提交。
- 8个周期后，比较分数。如果下降超过0.5分，则回滚。
改进历史
在JSON日志中跟踪所有尝试的改进。永不重试被拒绝的修复。相同描述被拒绝3次后，永久列入黑名单。
分数导向定位
- 如果dream/任务质量趋势下降 → 定位主要推理循环。
- 如果API失败率高 → 定位路由器/回退链。
- 否则 → 按周期计数轮换遍历文件。
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制