安全扫描
OpenClaw
可疑
medium confidence该技能的宣称目的(任务状态跟踪)合理,但其指令要求代理持久存储可能敏感的运行时细节,并声称自动触发,而注册表元数据未设置always:true,这些不匹配和隐私风险值得谨慎对待。
评估建议
该技能基本如所宣称(维护一个持久的任务状态文件),但指令要求代理存储会话ID、PID、服务器名称和后台/SSH工作的确切命令——这些可能包含秘密。安装前,请考虑:确认该技能是否实际运行自动触发;询问memory/tasks.md的存储位置、谁可以读取以及是否与设备同步;要求技能红黑或避免存储可能包含凭证的命令行参数;在记录SSH/服务器详细信息或首次自动写入前,提示用户提供明确同意。如果无法验证存储保护或清洗,如果作者提供存储位置、访问控制/加密保证以及更新SKILL.md以删除自动触发语言或更新注册表以反映真实自动行为,这将减轻担忧。...详细分析 ▾
ℹ 用途与能力
名称/描述(跨会话重置的任务状态跟踪)与SKILL.md指导保持一致(保持单一状态文件)。然而,SKILL.md声称追踪器'自动触发 — 不由用户触发',而注册表标志未设置always:true,仍标记为用户触发,这在技能运行的方式和时机上存在不一致。
⚠ 指令范围
指令指示代理读写持久文件memory/tasks.md,并记录会话ID、PID、服务器名称和后台/SSH会话的完整命令。记录完整命令风险捕获秘密(密码、令牌、敏感CLI参数)。规则还指示在报告给用户之前更新文件(写优先),这可能导致未经审查的敏感内容被持久化。
✓ 安装机制
无安装规格和代码文件(仅指令)。这最小化了代码执行/安装风险 — 该技能不会在安装期间拉取外部二进制文件或存档。
⚠ 凭证需求
不需要环境变量或外部凭证,这与简单追踪器一致,但指令仍要求捕获可能包含敏感数据的运行时上下文(服务器、PID、命令)。该技能未记录清洗、访问控制或谁可以读取memory/tasks.md — 因此,在没有缓解的情况下,请求持久化敏感上下文是不成比例的。
⚠ 持久化与权限
该技能需要跨会话的持久状态(memory/tasks.md),这对于追踪器来说是合理的,但SKILL.md的声明与注册表元数据(always:false)冲突。如果该技能为每个任务自动运行,这将增加影响范围,因为它记录了可能敏感的上下文。写优先规则和保留策略(在3天后剪除)被记录,但没有关于存储访问控制或红黑的指导。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.1.02026/2/19
添加50行/2KB大小限制,完成任务压缩为一行摘要,自动剪除超过3天的记录
● 无害
安装命令 点击复制
官方npx clawhub@latest install agent-task-tracker
镜像加速npx clawhub@latest install agent-task-tracker --registry https://cn.clawhub-mirror.com
技能文档
任务追踪器
维护一个活跃的任务状态文件,以便在会话重置或压缩后保持上下文。## 状态文件 memory/tasks.md — 单一真相源。## 写入时机 1. 任务接收 → 添加条目,状态为 🔄 进行中 2. 后台进程启动 → 记录会话ID、PID、服务器、命令 3. 进度更新 → 更新状态/备注 4. 任务完成 → 标记 ✅ 完成,记录结果/链接 5. 任务失败 → 标记 ❌ 失败,记录错误 6. 会话启动 → 读取 memory/tasks.md 以恢复意识## 格式 ``markdown # 活动任务 ## [任务ID] 短描述 - 状态: 🔄 进行中 | ✅ 完成 | ❌ 失败 | ⏸️ 暂停 - 请求时间: YYYY-MM-DD HH:MM - 更新时间: YYYY-MM-DD HH:MM - 后台: 会话ID (PID) 于 服务器名称 — 命令 - 备注: 进度细节、部分结果 - 结果: 最终输出、链接、摘要 # 已完成(最近) ``## 规则 - 更新文件 之前 报告给用户(写优先) - 包含足够的细节以便无需之前的对话上下文即可恢复 - 对于后台进程:始终记录会话ID + 服务器 + 命令 - 对于多步任务:在每一步后更新 - 保持简洁 — 这不是一个日志,而是一个状态快照 - 大小限制: 保持在50行/2KB以下 — 该文件在每次会话启动时读取 - 完成的任务:折叠为一行摘要,引用每日笔记以获取详细信息 - 剪除超过3天的完成任务 - 如果“活动”为空,则写入(无)以使其明显
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制