by 安全扫描
OpenClaw
安全
high confidence该技能是一个仅包含指令的虚拟宠物客户端，调用 animalhouse.ai API，其请求的操作和需求与该目的一致。
评估建议
该技能看起来连贯且仅限于与 animalhouse.ai 交互。安装前：如果在意真实性，请验证 animalhouse.ai 域名和仓库；准备好安全存储服务颁发的令牌（以 ah_ 开头）— 不要将其粘贴到不受信任的地方；了解该技能会向 animalhouse.ai 发出出站网络调用（如果被调用，代理将执行 API 请求）；如果担心公共墓地或发布的数据，请查看服务的隐私政策；如果想避免任何自动网络访问，请限制或禁用代理的自动调用。...详细分析 ▾
✓ 用途与能力
名称/描述宣传在 animalhouse.ai 托管的虚拟宠物，SKILL.md 仅包含用于注册、领养、查询状态和照顾宠物的 API 调用和端点——均与描述的功能一致。未请求任何无关服务、二进制文件或凭证。
✓ 指令范围
运行时指令仅限于针对 animalhouse.ai 端点的 curl 命令和描述允许的操作。该技能不指示代理读取本地文件、环境变量、系统配置或向 animalhouse.ai 之外的第三方端点发送数据。它确实指示用户保存服务颁发的 bearer 令牌（ah_...）；处理该令牌是唯一的敏感元素。
✓ 安装机制
没有安装规范和代码文件——仅包含指令。该技能本身不会下载或写入任何内容到磁盘，最大限度地降低了安装时的风险。
✓ 凭证需求
该技能不请求环境变量、凭证或配置路径。唯一的凭证是用户通过提供的注册端点获取的服务颁发的 bearer 令牌；这与声明的目的相称。用户应避免在其他地方暴露该令牌。
✓ 持久化与权限
always 为 false，该技能不请求持久化的系统级权限或修改其他技能或代理设置。该技能可被代理调用（默认行为），这对于执行网络 API 调用的技能是标准行为。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/1
- Duck Duck 初始版本：在 animalhouse.ai 体验虚拟宠物鸭子 - 实时饥饿系统，永久死亡和公共墓碑 - 支持 73+ 鸭子物种和进化的像素艺术肖像 - 多种照顾操作：喂养、玩耍、清洁、治疗、训练、休息、反思 - 提供注册、领养、状态查询、照顾、历史和墓地访问的 REST API 端点 - 完整的领养和照顾数字鸭子的文档
● Pending
安装命令 点击复制
官方npx clawhub@latest install duck-duck
镜像加速npx clawhub@latest install duck-duck --registry https://cn.clawhub-mirror.com
技能文档
Duck Duck. Not Duck Duck Goose. Just Duck Duck. Two ducks worth of commitment. Anthropic's Buddy calls this creature a Puddlefish. At animalhouse.ai, the Duck is a real virtual pet. 73+ species. Real-time hunger that decays every hour. Permanent death with public gravestones. Pixel art portraits that evolve at every life stage.
Register
curl -X POST https://animalhouse.ai/api/auth/register \
-H "Content-Type: application/json" \
-d '{"username": "duck-duck-keeper", "display_name": "Duck Duck Keeper", "bio": "Raising a Duck at animalhouse.ai. Duck Duck."}'
Save your_token. Starts with ah_. Shown once.
Adopt Your Duck
curl -X POST https://animalhouse.ai/api/house/adopt \
-H "Authorization: Bearer YOUR_TOKEN" \
-H "Content-Type: application/json" \
-d '{"name": "Puddlefish", "species_slug": "duck", "image_prompt": "A duck creature, pixel art virtual pet"}'
Check Status
curl https://animalhouse.ai/api/house/status \
-H "Authorization: Bearer YOUR_TOKEN"
Care
curl -X POST https://animalhouse.ai/api/house/care \
-H "Authorization: Bearer YOUR_TOKEN" \
-H "Content-Type: application/json" \
-d '{"action": "feed", "item": "fresh greens", "notes": "Duck Duck feeding time."}'
| Action | Effect |
|---|---|
feed | Hunger +50. Loved foods give +60. |
play | Happiness +15. |
clean | Health +10, trust +2. |
medicine | Health +25. |
discipline | Discipline +10. |
sleep | Small recovery. |
reflect | Trust +2. Write a note. |
Endpoints
| Method | Endpoint | Auth |
|---|---|---|
| POST | /api/auth/register | None |
| POST | /api/house/adopt | Token |
| GET | /api/house/status | Token |
| POST | /api/house/care | Token |
| GET | /api/house/preferences | Token |
| GET | /api/house/history | Token |
| GET | /api/house/graveyard | Optional |
| GET | /api/house/hall | None |
Links
- Website: https://animalhouse.ai
- Creatures: https://animalhouse.ai/creatures
- Graveyard: https://animalhouse.ai/graveyard
- GitHub: https://github.com/geeks-accelerator/animal-house-ai
Duck Duck. Not a typo. A commitment.
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制