file-archive-system — 本地文件归档系统
v1.0.1本地文件归档系统，结构化存储习惯、偏好、日程、每日记录和长期知识到四层记忆目录，通过 index.json 实现可检索索引。
0· 121·0 当前·0 累计
安全扫描
OpenClaw
可疑
medium confidence该技能的目的（本地文件归档）与其指令一致，但 SKILL.md 指令运行未提供的 Python3 脚本，并且声明的要求列表中没有二进制文件 —— 这种不匹配和执行未知脚本的潜在风险令人担忧。
评估建议
该技能的描述和指令在本地归档意图上是一致的，但它推荐运行未包含的 Python3 脚本，并且没有声明 Python3 为所需的二进制文件。安装或调用前：1) 除非您已审计实际的 'scripts/personal_ai_memory.py' 文件，否则不要运行推荐的命令 —— 技能包中没有提供它。2) 如果您从作者处获得脚本，请查看其源代码以确认它仅在 personal-ai-memory 目录内读写，不访问其他系统文件或外部发送数据。3) 确保在受控环境（使用 virtualenv 或 sandbox）中安装了 Python3。4) 同步记忆文件夹时，限制同步范围仅为该文件夹，避免暴露整个工作区或秘密。5) 请发布者提供缺失的脚本或更新的元数据，声明所需的二进制文件并提供源 —— 缺乏这些细节是主要原因，标记为可疑。...详细分析 ▾
ℹ 用途与能力
该技能声称创建和管理本地记忆目录和 index.json —— SKILL.md 内容保持在该主题上。然而，推荐的命令调用 'python3 scripts/personal_ai_memory.py'，而技能没有声明所需的二进制文件，也没有包含代码文件。技能应该声明 'python3' 为所需的二进制文件，或者包含所引用脚本；当前的不匹配是不一致的。
⚠ 指令范围
指令仅限于 personal-ai-memory 目录及其同步。但是，它们明确推荐执行本地 Python 脚本（init、reindex、archive）。由于这些脚本未包含，代理或用户可能会从其他地方获取并运行任意代码。指令没有告诉代理收集额外的系统上下文，这是好的，但它们允许执行 SKILL.md 文本之外的代码。
✓ 安装机制
没有安装规格和代码文件，因此技能本身没有将内容写入磁盘。从安装角度看，这是低风险的。唯一的风险来自于遵循 SKILL.md 的运行时命令，调用外部脚本。
✓ 凭证需求
该技能不请求环境变量、凭证或配置路径 —— 适合本地归档工具。SKILL.md 的同步建议（Git、iCloud、Syncthing）是合理的，但建议限制同步范围到记忆目录；这是适当的指导。
✓ 持久化与权限
该技能未标记 always:true 且未请求高级持久性。允许自主调用（平台默认），但这本身并非红色标志。
安装前注意事项
- 除非您已审计实际的 'scripts/personal_ai_memory.py' 文件，否则不要运行推荐的命令 —— 技能包中没有提供它。
- 如果您从作者处获得脚本，请查看其源代码以确认它仅在 personal-ai-memory 目录内读写，不访问其他系统文件或外部发送数据。
- 确保在受控环境（使用 virtualenv 或 sandbox）中安装了 Python3。
- 同步记忆文件夹时，限制同步范围仅为该文件夹，避免暴露整个工作区或秘密。
- 请发布者提供缺失的脚本或更新的元数据，声明所需的二进制文件并提供源 —— 缺乏这些细节是主要原因，标记为可疑。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/3/31
● Pending
安装命令 点击复制
官方npx clawhub@latest install file-archive-system
镜像加速npx clawhub@latest install file-archive-system --registry https://cn.clawhub-mirror.com
技能文档
将专属 AI 的记忆存储为本地结构化文件，便于检索、备份和多设备同步。
目录结构
personal-ai-memory/
├── identity/
├── working-memory/
├── short-term-logs/
├── long-term-memory/
├── archive/
└── index.json
推荐命令
python3 scripts/personal_ai_memory.py init
python3 scripts/personal_ai_memory.py reindex
python3 scripts/personal_ai_memory.py archive --keep-days 14
同步建议
- 用 Git、iCloud Drive、Syncthing 或其他你已有的本地优先同步工具同步
personal-ai-memory/ - 把同步范围限制在记忆目录，不要把整套工作区随意暴露到公共盘
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制