by 安全扫描
OpenClaw
可疑
medium confidence技能与其教学目的基本一致，但某些实现选择（硬编码的本地路径提示和广泛的'exec'权限）过于宽泛，建议在安装前进行审查。
评估建议
此包实现了宣传的教学计划和资源搜索功能，包含所有资源和模板。安装或启用前，请注意：1) 检查 `package.json` 中的 `openclaw.permissions` — 请求 'exec' 权限但代码不使用 `child_process`，除非信任作者，否则建议删除该权限。2) 资源搜索类包含硬编码的 `basePath` ('E:\教学资料')，验证技能只会读取其打包的资源（`resources/*.md`），除非故意配置，否则不会指向任意本地目录。3) 发布准备脚本在技能目录中写入文件（报告、CHANGELOG），预期如此，但请审查写入的内容和位置。4) 无网络调用或秘密要求，降低了数据泄露风险；仍建议在沙盒或有限权限环境中首次运行并审查代码，如果计划在生产环境中安装。5) 注意许可协议：“教育用途免费，禁止商业用途” — 确保许可条款符合您的需求。...详细分析 ▾
ℹ 用途与能力
技能名称/描述与包含的代码和资源匹配：模块生成课程/章节/学期计划，搜索打包的资源索引文件，并提供模板。然而，`package.json` 声明了 `openclaw.permissions`: ["read","write","exec"], 而 `MathResourceFinder` 包含一个硬编码的 `basePath` ('E:\教学资料') — 这些权限或环境假设比打包功能严格需要的更广泛。
✓ 指令范围
SKILL.md 的使用示例和运行指令保持在描述的教育范围内（查找资源、生成计划、创建练习、分析进度）。指令仅请求基本的文件读/写权限，与代码行为匹配。SKILL.md 不指示代理与外部端点联系或读取无关的系统秘密。
✓ 安装机制
这是一个带指令的代码技能，无外部安装规范，无网络下载；所有文件都包含在内。安装时无 URL、存档或第三方安装程序被获取 — 安装风险低。
ℹ 凭证需求
无需环境变量或凭证（无声明）。这很合适。小的不当之处：`package.json` 请求 'exec' 权限，除了读/写权限；代码不调用子进程或执行外部二进制，因此 'exec' 可能是不必要的和过宽的。另外，`MathResourceFinder` 中存在硬编码的 Windows 路径，表明预期访问用户本地的教学目录（尽管当前代码从技能文件夹读取打包的资源）。
✓ 持久化与权限
技能不请求 'always: true'，也不修改其他技能或全局代理设置。脚本仅在技能文件夹内写入文件（报告和 CHANGELOG），这是打包技能的正常行为；无系统范围的更改。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/2/25
junior-high-math-research-plans v1.0.0 - 首次发布初中数学研学案技能包，基于人教版2024新版教材 - 覆盖七、八、九年级全部章节，含知识训练学案、课件、练习及复习资料 - 支持教学资源查找、教学/复习计划生成、练习题制作、教学进度分析 - 整合配套答案、模板和自动化工具 - 适用于中考专项复习，满足分层教学需求
● 可疑
安装命令 点击复制
官方npx clawhub@latest install junior-high-math-research-plans
镜像加速npx clawhub@latest install junior-high-math-research-plans --registry https://cn.clawhub-mirror.com
技能文档
简介
提供基于人教版2024新版初中数学教材的完整教学资源、教学计划、练习题制作和教学进度分析支持，适用于中考专项复习和分层教学。使用示例
- 查找资源：使用
find-resources命令查找指定章节的教学资源 - 生成计划：使用
generate-plan命令生成教学或复习计划 - 创建练习：使用
create-exercise命令创建练习题 - 分析进度：使用
analyze-progress命令分析教学进度
注意
- 请确保在安装前审查
package.json中的权限 - 确保
MathResourceFinder中的硬编码路径安全 - 在沙盒或有限权限环境中首次运行技能
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制