by 安全扫描
OpenClaw
可疑
medium confidence技能的用途（在服务器上暴露浏览器用于远程手动操作）与其说明相符，但运行时指导指示你运行外部托管的安装脚本（curl | bash），并依赖第三方服务来代理访问——这两者都是高风险且缺乏文档的。
评估建议
此技能与其声明的用途一致，但存在真实风险。安装前：(1) 检查 install.sh 内容（不要不审查就运行 curl | bash）；(2) 在隔离的 VM 或临时服务器上测试，而非生产主机；(3) 确认 getpasso.app 的合法性和隐私政策，以及它存储和共享哪些数据；(4) 假设任何有访问权限的远程用户都可以查看 cookie、会话和 2FA 流程——只授予可信人员访问权限，使用后立即撤销；(5) 优先选择自托管或经过审计的安装程序，并考虑不向第三方暴露完整浏览器会话的替代方案。...详细分析 ▾
ℹ 用途与能力
名称/描述与 SKILL.md 一致：它打算安装本地浏览器隧道并提供受保护的 URL 用于手动操作。在 getpasso.app 注册并安装 Chromium/VNC 的额外步骤与该目的一致，尽管这些外部依赖未在注册表元数据中声明。
⚠ 指令范围
说明指示操作者运行远程安装脚本（curl https://raw.githubusercontent.com/.../install.sh | bash），该脚本将安装浏览器/VNC 并创建隧道。该脚本将联系 getpasso.app 并提示账户注册；因此说明创建了网络暴露的远程访问，可访问完整浏览器会话（cookie、登录、2FA），这是重大数据泄露风险。SKILL.md 未显示安装脚本内容或其传输/授权的内容。
⚠ 安装机制
技能包中没有安装规范，但运行时说明明确指示将 GitHub raw 上的脚本通过管道传给 bash。尽管 GitHub 是已知主机，但将远程脚本传输到 shell 是高风险的，因为将在主机上执行任意代码；安装还将添加繁重的系统组件（Chromium、VNC、隧道）增加攻击面。
ℹ 凭证需求
技能本身不请求环境变量或凭证。但是，它需要在 getpasso.app 注册并使用 Google 登录进行访问控制；这意味着外部身份验证和服务可能进行数据收集。技能未声明外部服务将存储哪些账户数据或令牌，以及访问权限持续多长时间。
✓ 持久化与权限
技能不请求 always:true，不包含修改其他技能的代码，仅是指令式的。但是，它通过外部安装程序在主机上创建持久系统服务（根据 README），因此安装将更改主机，但该行为在说明中有描述。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/2/22
Passo 1.0.0 初始版本 - 通过安全的服务器托管隧道启动远程浏览器访问。- 允许受信任用户在服务器上的浏览器中执行手动操作（登录、2FA、验证码）。- 简单安装，自动设置所需依赖。- 简单的命令行控制：启动、停止和状态查询。- 30天免费试用，之后每月5美元订阅。
● 可疑
安装命令 点击复制
官方npx clawhub@latest install passo
镜像加速npx clawhub@latest install passo --registry https://cn.clawhub-mirror.com
技能文档
为您的用户提供远程访问服务器上浏览器的能力。非常适合登录、2FA、验证码或任何手动浏览器操作。
安装
在您想要浏览器的服务器上运行：
curl -fsSL https://raw.githubusercontent.com/felipegoulu/passo-client/main/install.sh | bash
该脚本将：
- 提示用户在 getpasso.app 注册（如果没有账户）
- 安装依赖项（Chromium、VNC 等）
- 创建
passo命令
您的浏览器 URL
{{ACCESS_URL}}
受保护者：{{EMAIL}}
命令
passo start # 启动浏览器隧道
passo stop # 停止所有内容
passo status # 检查是否运行
使用方法
- 当您需要人工帮助时发送上述 URL
- 用户在其手机/笔记本电脑上打开
- 用户使用 Google 登录（只有他们的邮箱可以访问）
- 用户执行操作（登录、2FA、验证码等）
- 用户说"完成"
- 您继续操作
价格
30天免费试用后每月5美元。 通过 getpasso.app/dashboard 管理。
链接
- 网站：https://getpasso.app
- 文档：https://getpasso.app/docs
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制