by 安全扫描
OpenClaw
安全
high confidence该技能的指令和文件与其声明的目的（从 wttr.in 获取天气）相符；它不请求任何秘密， 没有安装步骤，其行为与其描述成比例。
评估建议
该技能小且内部一致：它只是告诉代理查询 wttr.in 的天气，并不请求任何秘密或安装。安装前，请考虑：（1）网络/隐私 — 查询包括位置（城市、邮政编码或机场代码），将发送到公共服务（wttr.in）；（2）信任 — 该技能的源/主页未提供，如果来源重要，请验证发布者；（3）执行上下文 — 代理将执行出站 HTTP 请求（在示例中使用 curl），确保您对代理进行网络调用感到舒适。如果这些点可接受，该技能与其目的成比例。...详细分析 ▾
✓ 用途与能力
名称和意图（天气查询）与显示向 wttr.in 发送 curl 命令的 SKILL.md 一致；package.json 简单指向 SKILL.md。没有请求无关的凭证、二进制文件或配置路径。
✓ 指令范围
运行时指令仅限向 wttr.in 发送 HTTP 请求（使用 curl 和格式/查询选项的示例）。指令不要求代理读取本地文件、访问环境变量或联系其他端点。注意：该技能对公共服务 (wttr.in) 进行出站网络调用，这是此目的的预期行为。
✓ 安装机制
没有安装规范，除了 SKILL.md 和一个最小的 package.json 之外，没有代码文件 — 没有内容写入磁盘或下载。这是最低风险的安装配置。
✓ 凭证需求
该技能不需要环境变量、凭证或配置路径。这对于一个简单的公共天气查询服务是合理的。
✓ 持久化与权限
always 为 false（无强制持久性）且模型调用默认值未更改。该技能不请求高级或持久的系统权限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/2/12
初始发布：- 使用 wttr.in 即时获取当前天气，无需 API 密钥。- 支持按城市名称、机场代码或邮政编码查找。- 可自定义输出格式，包括一行输出和详细预报。- 选择公制或 USCS 单位。
● 无害
安装命令 点击复制
官方npx clawhub@latest install my-weather
镜像加速npx clawhub@latest install my-weather --registry https://cn.clawhub-mirror.com
技能文档
请注意：由于原始内容中未提供 SKILL.md 的具体内容，此处无法提供翻译。通常，SKILL.md 包含技能的使用说明、代码示例等。如果您提供 SKILL.md 内容，我可以帮助您翻译。
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制