by 安全扫描
OpenClaw
安全
high confidence该技能内部一致，提供简单的 Bash CLI 脚本，用于辅助本地开发者工作流，未请求凭据、执行网络调用或安装外部软件，尽管其宣称的“Go CDK”范围大于实际实现。
评估建议
此技能似乎是一个小型、基于 Bash 的本地开发者助手，会创建数据目录并将命令历史追加到 `~/.local/share/cloud-sdk/history.log`（或通过 `CLOUD_SDK_DIR` 设置的目录）。未请求密钥或执行网络调用。安装前，请考虑：（1）如果预期完整的 Go CDK 或云提供商集成，此包未实现这些；检查源存储库以获取更完整的实现；（2）如果担心磁盘写入，它将在主目录中保留历史日志；您可以将 `CLOUD_SDK_DIR` 设置为沙盒位置；（3）自己检查存储库中的脚本（它们很短）以确认它们满足您的需求。如果需要实际云 SDK 功能（AWS/GCP/Azure），请优先使用官方库或明确要求和记录必要凭据和网络行为的工具。...详细分析 ▾
ℹ 用途与能力
名称/描述宣传 Go 云开发工具包和云提供商工具（标签包括 aws/azure/gcp），但交付的文件是提供本地项目生命周期命令（初始化/检查/构建/测试等）的小型 Bash CLI 脚本，无云提供商 API、SDK 或 Go 库代码。这可能是能力的夸大而非恶意不匹配，但值得注意的功能不匹配。
✓ 指令范围
SKILL.md 和脚本限制操作为本地项目工作流。脚本创建并写入数据目录（默认为 `~/.local/share/cloud-sdk` 或 `$CLOUD_SDK_DIR`），将历史记录追加到 `history.log`，并将命令输出回显到 stdout。它们不访问其他系统配置、凭据或外部端点。
✓ 安装机制
没有安装规格（仅指令技能）。包含的代码文件是简单的 Bash 脚本；技能元数据中没有下载、包安装或存档提取步骤。
✓ 凭证需求
该技能不需要凭据和必需的环境变量。运行时，它可以选择尊重 `CLOUD_SDK_DIR` 和 `XDG_DATA_HOME`，并使用 `HOME` 作为默认路径 — 这些与其声明的行为（本地数据存储）成比例。
✓ 持久化与权限
始终为 false 且该技能不修改其他技能或系统范围设置。它创建并写入自己的数据目录（默认为 `~/.local/share/cloud-sdk`）并在那里保持 `history.log`；这对于 CLI 工具来说是预期的，不是过度的。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv2.0.12026/3/14
更新
● 无害
安装命令 点击复制
官方npx clawhub@latest install cloud-sdk
镜像加速npx clawhub@latest install cloud-sdk --registry https://cn.clawhub-mirror.com
技能文档
Go 云
Go 云开发工具包（Go CDK）：一个用于 Go 语言的开源云开发库和工具，支持 AWS、Azure、GCP 等云平台。
命令
help- 帮助run- 运行info- 信息status- 状态
功能
- 核心功能来自 google/cloud-sdk
用法
运行任意命令：cloud-sdk [args] 💬 反馈与功能请求：https://bytesagain.com/feedback 由 BytesAgain 提供 | bytesagain.com
示例
# 显示帮助
cloud-sdk help
# 运行
cloud-sdk run
- 运行
cloud-sdk help以获取所有命令
使用场景
- 作为更大自动化管道的一部分
- 当您需要从命令行快速获取云 SDK 时
输出
返回摘要到 stdout。使用cloud-sdk run > output.txt 重定向到文件。配置
设置CLOUD_SDK_DIR 环境变量以更改数据目录。默认：~/.local/share/cloud-sdk/数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制