by 安全扫描
OpenClaw
安全
high confidence该技能的指令、所需工件和无安装/凭证要求与其声明的混合开发工作流一致；包中没有提示无关或隐藏功能。
评估建议
该技能内部一致，似乎是一套三阶段混合工作流的提示和网关规则。安装前，请考虑：（1）工作流要求将本地工件复制到Copilot——确认Copilot运行位置及其数据处理/保留策略，避免发送秘密或敏感数据。（2）该技能将作为其约定的一部分读写指定的工件目录（openclaw/output/phase-a|b|c）——确保这些路径可接受。（3）如果需要更强的保证，请向作者请求Copilot端点/授权模型和数据保留/隐私声明；缺乏声明的凭证意味着该技能本身不会管理密钥，但您的代理平台可能将数据路由到外部服务。如果这些点可接受，该技能与其描述的目的一致。...详细分析 ▾
✓ 用途与能力
名称/描述描述了一个3阶段的本地模型+Copilot工作流，该技能仅包含提示模板、清单和工作流规则。没有额外的二进制文件、凭证或安装步骤会出现在此目的之外。
ℹ 指令范围
SKILL.md和提示文件将操作限制为生成规划工件、为Copilot生产任务包和验证测试输出。这是连贯的。一个操作注意事项：工作流预计本地产生的工件将被交给Copilot进行编码，这意味着这些工件将被传输到支持Copilot的任何服务；该技能本身不声明或管理Copilot凭证或端点。
✓ 安装机制
仅指令的技能，没有安装规格和代码文件——最低风险分布。在此包中，安装程序没有下载或写入任何内容。
✓ 凭证需求
该技能没有声明所需的环境变量、凭证或配置路径。提示仅引用本地工件路径（openclaw/output/phase-*）和包含的提示/清单文件，这与其声明的工作流成比例。
✓ 持久化与权限
always 为 false 且该技能不包含安装钩子或修改代理/系统范围设置的指令。它不请求持久存在或高级权限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/27
混合开发工作流技能初始发布：- 引入了明确的三阶段混合工作流，结合本地模型规划、Copilot实现和本地模型验证。- 为每个开发阶段（A、B、C）定义了产品输出目录。- 指定了每个阶段的工作流触发器、交付点和提示使用。- 建立了阶段网关规则以强制执行质量：要求量化验收标准、测试覆盖率和缺陷关闭 antes 进行。- 推荐最小迭代节奏，包括每个周期的交付物：需求变化、实现说明和测试结果。
● 无害
安装命令 点击复制
官方npx clawhub@latest install hybrid-dev
镜像加速npx clawhub@latest install hybrid-dev --registry https://cn.clawhub-mirror.com
技能文档
目标
将本地模型与线上Copilot组合为稳定的三阶段协作流程：- 本地模型做需求分析、功能规划、开发计划。
- Copilot按任务包进行编码实现。
- 本地模型按验收标准执行测试验证与回归评估。
产物目录约定
- 阶段 A 产物: openclaw/output/phase-a
- 阶段 B 产物: openclaw/output/phase-b
- 阶段 C 产物: openclaw/output/phase-c
流程
- 使用
prompts/customer-registry.md中的 A1-A3 提示词生成阶段 A 产物。 - 将阶段 A 产物粘贴到 B1 提示词，交给 Copilot 实现代码。
- 收集代码变更摘要、测试输出、日志，喂给 C1 提示词执行测试评审。
- 若 C1 结论为不通过，生成缺陷清单并回到 B1 修复。
关卡规则
- Gate 1: 没有量化验收标准，不允许进入编码。
- Gate 2: 没有覆盖矩阵，不允许给出测试通过结论。
- Gate 3: 未关闭 P0/P1 缺陷，不允许标记迭代完成。
最小可执行节奏
- 每轮迭代只做 1 到 3 个功能点。
- 每轮必须输出：需求变更、实现说明、测试结论。
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制