首页龙虾技能列表 › Jdl Express — 京东快递助手

Jdl Express — 京东快递助手

v1.0.0

使用京东快递进行快递追踪、配送指导、服务类型比较、网点查询、配送时间或费用估算。当用户询问京东快递、京东物流、追踪京东包裹、京东配送时间、京东快递费用、京东网点,或需要京东物流相关实际帮助时使用。该技能可在本地持久化用户数据用于历史记录和订阅。

0· 151·0 当前·0 累计
by @harrylabsj (haidong)·MIT-0
下载技能包
License
MIT-0
最后更新
2026/3/26
安全扫描
VirusTotal
Pending
查看报告
OpenClaw
安全
high confidence
技能的文件、运行时行为和本地持久化与其声明的目的(京东快递助手)一致;它存储本地加密数据和 SQLite 数据库,但不请求外部凭证或联系未知端点。
评估建议
此技能似乎做到了它所声明的功能:提供京东快递帮助,并将在 ~/.openclaw/data/jdl-express/ 下创建本地 SQLite 数据库和加密文件(包括权限为 600 的 Fernet 密钥文件)。它不请求云凭证或向未知服务器回连。在安装或运行之前:- 如果计划运行包含的 Python 代码,请在虚拟环境中安装依赖并审查 requirements.txt(PyPI 包存在常规供应链风险)。- 请注意加密密钥存储在本地(无密码短语)。如果攻击者获得您账户的访问权限,他们可以读取加密文件,除非您保护好您的用户账户。- 使用提供的隐私命令(privacy info / privacy clear / privacy export)来检查和删除存储的数据(如果需要)。- 如果需要更强的保护,请在隔离环境中运行技能或检查处理网络活动的完整代码路径;当前实现模拟查询,不联系外部 API。总体而言,此技能内部一致,不请求过度权限。...
详细分析 ▾
用途与能力
名称/描述(京东快递助手)与包含的代码一致:追踪模拟、时间/价格估算、历史记录、订阅和本地地址存储。所需二进制文件/环境变量为无,符合本地 Python 助手。包含的依赖项(cryptography、aiohttp、qrcode 等)对于加密、可选网络调用和生成二维码/标签资源是合理的。
指令范围
SKILL.md 明确记录了本地持久化路径和隐私命令;代码实现了 SQLite 历史记录、订阅表、地址存储,以及在公开的安全目录下加密文件的 SecureStorage 辅助类。指令不指示代理读取无关系统文件、请求外部凭证或向意外端点传输数据。
安装机制
注册表中没有安装规范(无自动下载)。然而技能包含代码和列出 PyPI 包的 requirements.txt(aiohttp、cryptography、qrcode、pillow 等)。安装这些 Python 包(pip)是使用运行时代码的必要步骤;这是标准但非平凡的步骤,引入 PyPI 通常的供应链/第三方包风险。
凭证需求
技能不请求环境变量或外部凭证。它在 ~/.openclaw/data/jdl-express/secure 下本地持久化加密密钥和加密文件,文件权限设为 600。注意:对称 Fernet 密钥在磁盘上生成和存储(无密码短语)—— 适合本地加密存储,但用户应理解密钥存储在同一台机器上。
持久化与权限
技能在 ~/.openclaw/data/jdl-express/ 下创建和维护本地数据(SQLite 数据库和加密文件),与 SKILL.md 一致。always 为 false,技能不修改其他技能或系统级代理设置。用户应注意数据本地持久化,可通过提供的隐私命令清除。
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv1.0.02026/3/21

jdl-express 初始版本发布:- 追踪京东快递包裹并检查配送状态。- 估算快递费用和配送时间。- 比较京东服务类型并查找网点或自提点。- 提供本地隐私功能:查看、清除和导出存储的用户数据。- 仅在必要时本地存储查询历史和订阅信息。

● Pending

安装命令 点击复制

官方npx clawhub@latest install jdl-express
镜像加速npx clawhub@latest install jdl-express --registry https://cn.clawhub-mirror.com

技能文档

Overview

Use this skill to help users with common JD Logistics tasks such as tracking shipments, understanding service levels, estimating timing or fees, and preparing to send a parcel.

Local Persistence

When the local CLI/runtime code is used, this skill may create and persist local data under:

  • ~/.openclaw/data/jdl-express/jdlexpress.db
- stores query history - stores shipment-subscription records - may store saved address records if those commands are implemented/used
  • ~/.openclaw/data/jdl-express/secure/
- stores encrypted local files used by the privacy/storage helper
  • ~/.openclaw/data/jdl-express/secure/.key
- stores a local encryption key file with mode 600
  • ~/.openclaw/data/jdl-express/privacy_export.json
- may be created when the user runs privacy export

Only use persistence when it is necessary for the user's requested workflow. If the user asks about privacy, disclose these paths clearly.

Privacy Controls

The local CLI supports privacy operations:

  • privacy info — show local storage paths and stored-file info
  • privacy clear — clear local SQLite history/subscription data and encrypted local files
  • privacy export — export local storage metadata to privacy_export.json

Workflow

  • Determine the user's goal:
- track an existing shipment - estimate fee or delivery time - compare service types - find a nearby outlet or pickup point - prepare shipment details - review or clear local history/subscriptions/privacy data

  • Ask for only the missing essentials, such as tracking number, route, package size, or urgency.
  • Give the most practical answer first.
  • If exact fee or timing cannot be confirmed, provide a cautious estimate and state assumptions.
  • If the task uses local runtime features that persist data, mention that local history/subscription/privacy files may be created under ~/.openclaw/data/jdl-express/.
  • Do not claim to complete real shipping actions unless live tools are available and confirmed.
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制

了解定制服务