Webpage Screenshot — 网页截图工具
v1.0.0打开指定网页并截图为图片文件，适用于需要对某 URL 截图、保存网页为图片或获取网页快照的场景。
0· 2,100·7 当前·8 累计
by 安全扫描
OpenClaw
可疑
medium confidence该技能的目的（截取网页截图）合理，但运行时指令要求执行项目 npm 脚本和使用 npx/playwright 而未声明这些依赖项，这一不匹配和执行任意项目代码的潜在能力令人担忧。
评估建议
["该技能可以如所述执行（截取网页截图），但其指令要求您运行项目 npm 脚本并通过 npx 安装 Playwright — 这些操作将下载和执行代码。","在安装或调用之前：","1) 确认您将运行的仓库/脚本（检查 package.json 和截图脚本），因为 npm 脚本可以运行任意命令；","2) 如果您只需要快速预览并希望避免安装包，请优先使用 MCP 浏览器快照模式；","3) 如果必须安装 Playwright，请在沙盒环境（容器/VM）中运行 npm/npx 步骤；","4) 请发布者提供明确的安装规范或自包含脚本（或已知的 CLI 依赖项），以便您可以审查将要执行的内容。","如果您无法检查脚本或不信任项目源，请不要运行基于 npm 的方法。"]...详细分析 ▾
ℹ 用途与能力
名称/描述（网页截图）与指令（npm 脚本或 MCP 浏览器）匹配。然而，技能元数据声称没有所需的二进制文件或环境变量，而 SKILL.md 明确需要 npm/npx 和 Playwright（一个浏览器）。该未声明的依赖项是一个不一致性。
⚠ 指令范围
SKILL.md 指示代理运行项目提供的 npm 脚本（npm run screenshot）并运行 'npx playwright install chromium'。运行任意项目脚本可以执行仓库中的任何代码并访问本地文件；指令不限制或验证脚本，也不警告沙盒。MCP 浏览器选项风险较低，但仅提供快照，不提供文件。
ℹ 安装机制
技能包中没有安装规范，但指令要求运行 'npm install' 和 'npx playwright install chromium'，这将从外部注册表下载包和浏览器二进制文件。由于在运行时拉取代码/二进制文件而未在元数据中声明或由注册表审计，因此这是一种中等风险。
✓ 凭证需求
该技能不请求任何环境变量、凭证或配置路径。没有与所述目的不一致的明确凭证请求。
✓ 持久化与权限
always 为 false，并且没有安装步骤会持久化或修改其他技能或系统范围设置。该技能不请求提升的持久性权限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/2/12
打开指定网页并截图为 PNG
● 可疑
安装命令 点击复制
官方npx clawhub@latest install webpage-screenshot
镜像加速npx clawhub@latest install webpage-screenshot --registry https://cn.clawhub-mirror.com
技能文档
何时使用
- 用户给出一个 URL，要求「打开并截图」或「保存网页为图片」
- 需要网页快照、页面留档或可视化结果时
方式一：运行项目脚本（推荐，得到文件）
使用项目内 TypeScript 脚本，可保存为本地图片文件：# 在项目根目录执行
npm run screenshot -- [输出路径]
npm run screenshot -- https://example.com # 默认保存为 ./screenshot.png
npm run screenshot -- https://example.com ./output/page.png
npm install 且已安装浏览器：npx playwright install chromium。
方式二：使用 MCP 浏览器
若仅需在对话中「看到」页面内容而不必保存为文件，可使用 Cursor 的 browser MCP：browser_navigate打开目标 URLbrowser_snapshot获取页面结构（相当于当前状态的“快照”信息）
输出
- 脚本方式：在指定路径生成 PNG 截图（默认
screenshot.png）。 - 截图为整页（含滚动区域），视口宽度默认 1280px。
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制