by 安全扫描
OpenClaw
安全
high confidence这是一个仅提供指令的参考技能，从捆绑的 shell 脚本打印 nmap 指南；其需求和行为与描述相符，不请求凭据也不从网络安装代码。
评估建议
该技能是一个本地、只读参考实现，形式为 shell 脚本，从权限/凭据角度看安装是安全的。安装前：(1) 注意技能名为 'nmap'，可能与系统 nmap 二进制文件混淆或冲突——确认你的 agent 如何解析技能调用；(2) 如想确认没有意外命令，请自行检查捆绑的脚本；(3) 如果在高度受限的环境中运行，请先在沙箱中运行该技能。没有网络下载，没有请求凭据，且提供的文件中没有数据泄露迹象。...详细分析 ▾
✓ 用途与能力
该技能作为 'nmap' 的参考/速查表呈现，包含一个打印文档的本地脚本。它不请求无关的凭据或工具。（小提示：技能名与知名的 'nmap' 二进制文件匹配，可能造成混淆，但这是命名/冲突问题，不是目的与需求之间的不一致。）
✓ 指令范围
SKILL.md 指示 agent 使用特定子命令运行 scripts/script.sh。该脚本仅打印静态文档，不读取任意文件、调用外部端点或访问超出正常 shell 行为的环境变量。
✓ 安装机制
没有安装规范（仅提供指令，包含一个捆绑脚本）。没有下载或归档提取，也不会写入意外的系统位置。
✓ 凭证需求
该技能声明不需要环境变量、凭据或配置路径，运行时脚本也不尝试访问密钥或外部服务。
✓ 持久化与权限
always 为 false，该技能不请求持久化的系统存在，也不修改其他技能或系统级配置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/24
发布 v1.0.0
● 无害
安装命令 点击复制
官方npx clawhub@latest install nmap
镜像加速npx clawhub@latest install nmap --registry https://cn.clawhub-mirror.com
技能文档
Nmap 参考工具。在开发工具场景下使用 nmap 时使用。
何时使用
- 使用 nmap 需要快速参考时
- 查找 nmap 的开发工具标准或最佳实践时
- 排查 nmap 问题时
- 需要 nmap 任务的检查清单或指南时
命令
intro
scripts/script.sh intro
概述和核心概念
quickstart
scripts/script.sh quickstart
入门指南
patterns
scripts/script.sh patterns
常见模式和最佳实践
debugging
scripts/script.sh debugging
调试和故障排除
performance
scripts/script.sh performance
性能优化技巧
security
scripts/script.sh security
安全注意事项
migration
scripts/script.sh migration
迁移和升级指南
cheatsheet
scripts/script.sh cheatsheet
快速参考速查表
help
scripts/script.sh help
version
scripts/script.sh version
Powered by BytesAgain | bytesagain.com | hello@bytesagain.com
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制