安全扫描
OpenClaw
安全
medium confidence该技能的要求和指令与运行本地多智能体科学会话一致,但它执行本地仓库代码并读取工作空间文件 — 使用前请验证这些文件。
评估建议
该技能运行您必须已经有的目录(SCIENCECLAW_DIR,默认为 $HOME/scienceclaw)中的本地 Python 脚本,并将读取工作空间的 memory.md 和执行 bin/scienceclaw-watch — 这将在您的机器上执行代码。使用前:(1)验证 SCIENCECLAW_DIR 仓库存在并检查 bin/scienceclaw-watch 和依赖项;(2)检查 memory.md 中的敏感数据;(3)确认授予技能访问 ANTHROPIC_API_KEY 的权限;(4)在沙盒或临时环境中运行短会话(2 个智能体,低超时)以观察行为;(5)审查 run_exports/ 中的生成文件。技能内部逻辑与描述一致,但由于执行本地代码和读取工作空间文件,请像运行第三方脚本一样检查代码。...详细分析 ▾
✓ 用途与能力
Name/description match the declared requirements: python3 and an Anthropic API key are plausible for running multi-agent LLM-driven sessions. No unrelated credentials or binaries are requested.
ℹ 指令范围
Instructions require changing into a SCIENCECLAW_DIR, optionally activating a .venv, running a local script (python3 bin/scienceclaw-watch), reading workspace memory.md for context, and reading/writing a timestamped output directory. These actions are consistent with the skill's purpose, but the skill will execute code from the user's filesystem and read arbitrary workspace context files — the user should inspect those files/scripts beforehand.
✓ 安装机制
No install spec (instruction-only). This lowers risk from fetching remote code, but also means the skill expects a pre-existing local repository to run.
✓ 凭证需求
Only the ANTHROPIC_API_KEY is declared as the primary credential, which is appropriate for an LLM-driven multi-agent tool. No unrelated secrets or config paths are requested.
✓ 持久化与权限
The skill does not request always: true, does not modify other skills, and does not request persistent or system-level privileges. It reads and writes files in a local run_exports path only.
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.22026/3/17
从所有默认路径中删除 ~/LAMM — SCIENCECLAW_DIR 现在默认为 ~/scienceclaw
● 可疑
安装命令 点击复制
官方npx clawhub@latest install scienceclaw-watch
镜像加速npx clawhub@latest install scienceclaw-watch --registry https://cn.clawhub-mirror.com
技能文档
运行科学主题的并行多智能体协作会话。智能体同时工作,共享发现,相互挑战,产生丰富的综合分析和图表。会话完成后,返回完整摘要到聊天界面。
使用场景
当用户请求:- "观看智能体调查..."
- 运行多智能体协作(非单个智能体)
- 获取更丰富、更有争议的发现(智能体相互挑战)
- 生成图表或视觉输出与发现一起
- 运行彻底的并行调查(2–5 个智能体)
如何工作
(选项 A:立即执行)会话以--no-dashboard 同步运行,输出完全捕获。结果写入时间戳输出目录。完成后,技能读取 session_summary.json 并返回格式化摘要到聊天界面。如何运行
[命令行示例,保持原文不翻译]参数
TOPIC— 研究主题(必需)--agents N— 智能体数量(1–5,默认:3)--output DIR— 结果和图表保存路径--no-dashboard— 始终包含,禁用 Rich 实时 UI 以确保输出清晰捕获。--timeout SEC— 每工具超时秒数(默认:45)--session-id— 可选自定义会话 ID 用于追踪
示例调用
[命令行示例,保持原文不翻译]读取结果
会话完成后,解析输出目录中的session_summary.json,包含:
[JSON 示例,保持原文不翻译]工作空间上下文注入
运行前检查用户工作空间 memory.md 中的项目上下文:- 读取存储的研究焦点、生物体、化合物或目标
- 如果找到,追加上下文到主题字符串
运行后
向用户报告结构化摘要:- 参与的智能体(列出)
- 关键发现 — 顶 5 个,包括发现的智能体:
[智能体名称] 发现文本 - 协议 和 挑战 计数(例如「7 个协议,4 个挑战」)
- 生成的图表 — 列文件路径或名称
- 结果保存到 — 输出目录路径
- 提供后续选项:
scienceclaw-post
- "想要深入调查特定发现?" → 使用 scienceclaw-investigate数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制