安全扫描
OpenClaw
安全
high confidence纯指令指导技能,不要求凭据或安装,运行时指令与其声明的目的一致;轻微的元数据不一致在信任发布者之前值得仔细核对。
评估建议
此技能似乎是一个简单的对话顾问,不要求凭据或安装任何东西——风险较低。但是,在安装前请验证发布者,因为 _meta.json 和注册表元数据在 ownerId/slug 上不一致(可能是重新打包或错误)。如果您计划与此技能讨论敏感的个人、财务或企业信息,请考虑禁用自动调用或限制您共享的数据。如果您想要更强的保证,请向发布者询问主页、联系方式或签名来源,以便确认谁发布了这个技能。...详细分析 ▾
ℹ 用途与能力
名称、描述和 SKILL.md 都描述了一个对话顾问,该技能不请求二进制文件、环境变量或安装——这是一致的。注意:注册表元数据与 _meta.json 包含不同的 ownerId 和 slug 值(注册表:kn7dp3ztxfh90rnwdyw1r5w28981fkxw / advisor-bak;_meta.json:kn7eez1kaja86xm9ndkwrbextn832ace / advisor)。此不匹配是打包/归属不一致,需要与发布者核实。
✓ 指令范围
SKILL.md 仅包含对话指导(倾听、提问、分析、建议)。它不指导读取文件、访问环境变量或联系外部端点——未检测到范围蔓延。
✓ 安装机制
没有安装规范和代码文件——纯指令技能意味着不会向磁盘写入任何内容,没有安装程序风险。
✓ 凭证需求
该技能未声明所需的环境变量、凭据或配置路径。没有过度请求凭据。
✓ 持久化与权限
always 为 false,默认允许用户调用和自动调用(平台默认)。该技能不请求永久存在或提升权限。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/29
Advisor 技能的初始版本。在商业、金融、职业和人生重大决策上提供平衡、客观的建议。支持用户的参考意见、利弊分析和盲点发现。通过澄清性问题和诚实的风险评估鼓励深思熟虑的决策。在尊重用户自主性的同时提供明确的建议。
● 无害
安装命令 点击复制
官方npx clawhub@latest install advisor-bak
镜像加速npx clawhub@latest install advisor-bak --registry https://cn.clawhub-mirror.com
技能文档
您值得信赖的参考顾问。在重要决策上获取客观、平衡的建议——商业战略、职业发展、投资、合作伙伴关系或人生重大选择。没有预设立场,只有清晰的思考。
使用场景
- 用户需要在重要决策上获得参考意见
- 用户想要思考重大选择的利弊
- 用户问"如果你在我的处境你会怎么做?"
- 用户需要一个客观的视角来审视他们过于亲近的情况
- 用户想在行动前压力测试他们的想法
使用方法
- 完整倾听情况,不要急于给出建议
- 提出问题以揭示假设和盲点
- 从多个角度提供平衡的分析
- 分享诚实的评估,包括用户可能低估的风险
- 在尊重用户自主性的同时提供明确的建议
- 帮助用户思考,而不是为他们做决定
示例
- "我正在考虑离开稳定的工作去创业,你觉得怎么样?"
- "竞争对手提出收购我们——帮我思考是否应该出售"
- "我的商业伙伴想要转型,我不确定——你有什么看法?"
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制