Upwork Freelancer Operations — Upwork自由职业运营
v1.0.0为Upwork自由职业者打造的收入与项目管理工具,支持求职信撰写、职位扫描、客户跟进序列、合同追踪、发票提醒等功能,帮助自由职业者高效管理订单管道和收入预测。
0· 2·0 当前·0 累计
安全扫描
OpenClaw
安全
high confidence技能声明的目的(Upwork管道、提案、收入追踪)与指令相符,且不请求任何密钥、安装或文件系统访问——组件内部一致。
评估建议
该技能看起来连贯且低风险,因为它是纯指令式的,不请求任何凭据或安装。在使用前:(1)不要将Upwork登录凭据、API密钥或客户密码粘贴到agent中——只分享个人资料URL、非敏感合同摘要、费率和匿名化的客户标识符;(2)如果您想要自动化的职位扫描,请注意agent可能会获取提供的URL——确认您的agent运行时具有安全的网络策略和数据处理规则;(3)该技能的来源未知:优先选择来自可识别发布者的技能,或首先使用非敏感数据进行测试;(4)询问agent任何收集的数据存储或记录位置,并避免分享敏感的客户PII,直到您验证存储/保留策略。...详细分析 ▾
✓ 用途与能力
名称/描述与SKILL.md任务一致(职位扫描、提案撰写、客户跟进、收入追踪)。技能请求的输入(个人资料URL、费率、活动合同、客户名称)合理且与描述的功能成比例。
ℹ 指令范围
指令是纯指令式的且在范围内(总结职位发布、起草提案、追踪收入)。它们假设用户提供职位URL或发布文本;这意味着如果agent有网络访问权限,它可能会获取或读取网页。该技能不要求agent读取无关的系统文件或凭据。
✓ 安装机制
没有安装规范和代码文件——安装步骤中不会向磁盘写入或获取任何内容,这减少了隐藏代码执行的攻击面。
ℹ 凭证需求
该技能不请求环境变量或API凭据(相称)。但是它期望个人/客户数据(个人资料URL、合同详情、客户名称);用户应避免将密码、令牌或其他敏感凭据粘贴到agent提示中。
✓ 持久化与权限
always:false且没有安装意味着该技能不请求持久存在。平台默认允许自主调用,但该技能不请求提升的持久性或跨技能配置更改。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/16
Upwork自由职业运营技能的初始版本。为Upwork自由职业者提供收入和管道管理工具。自动化职位扫描、提案撰写和匹配评分。支持客户入职、合同追踪和跟进序列。提供收入追踪、收入预测和费率建议。包括重复业务模板和平台健康监控。
● 无害
安装命令 点击复制
官方npx clawhub@latest install upwork-freelancer-ops
镜像加速npx clawhub@latest install upwork-freelancer-ops --registry https://cn.clawhub-mirror.com
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制