安全扫描
OpenClaw
安全
high confidence该技能的代码、指令和资源需求与其声明的目的相符(本地 CLI 管理研究线程和生成本地报告)。仅需 python3 和工作空间文件访问,不要求无关的凭据或超出代理的正常 web_search/web_fetch 工具的网络端点。
评估建议
该技能似乎做了它声称的:一个本地 Python CLI 存储数据在工作空间,提示代理使用其 web_search/web_fetch 工具创建夜间报告。安装或安排自动运行前:1) 检查脚本(scripts/deep-current.py);2) 确认数据存储位置;3) 确保代理的 web 工具和 cron 环境有适当的网络和文件权限;4) 在启用自动夜间运行前手动测试 CLI。包中没有被 regex 扫描标记的发现。...详细分析 ▾
✓ 用途与能力
Name/description (research thread manager) match the included files: a zero-dependency Python CLI and instruction prompts that use the agent's web_search/web_fetch tools. The required binary (python3) and file read/write access to deep-current and deep-current-reports are appropriate for the stated functionality.
✓ 指令范围
SKILL.md instructs the agent to pick threads, use its web_search/web_fetch tools to research, and write reports to deep-current-reports/YYYY-MM-DD.md — that scope is consistent with the skill's purpose. The runtime instructions do not request unrelated files, credentials, or external endpoints beyond the agent's own web tools.
✓ 安装机制
No install spec is provided (instruction-only), and the shipped code is included in the skill bundle. Nothing is downloaded from external URLs and no archives are extracted, which is the lower-risk pattern.
ℹ 凭证需求
The skill requires only python3 and no environment secrets. Metadata grants file read/write within a workspace area which matches purpose, but there is a small naming mismatch: SKILL.md/metadata mention deep-current-threads while the code expects/creates 'deep-current' and 'deep-current-reports', and the script prefers a workspace path under ~/.openclaw/workspace/deep-current. This is likely benign but you should confirm the target directories before running.
✓ 持久化与权限
The skill does not request always:true, does not modify other skills, and only persists its own data file (currents.json) and report files. Agent autonomous invocation is the platform default and is not in itself a concern here.
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv2.0.02026/2/23
添加元数据,修复 ClawHub 列表
● 无害
安装命令 点击复制
官方npx clawhub@latest install deep-current
镜像加速npx clawhub@latest install deep-current --registry https://cn.clawhub-mirror.com
技能文档
一个研究线程管理器,用于跟踪主题、笔记、来源和发现。配合夜间 cron 作业,生成定期的研究摘要。
架构
该技能仅包含 一组件:一个 Python CLI (scripts/deep-current.py),用于管理研究线程作为本地 JSON 数据。它处理:
- 创建、列出和更新研究线程
- 存储每个线程的笔记、来源和发现
- 线程生命周期(活动/暂停/解决)和衰减
该技能不包含:web 搜索、链接跟踪或报告生成。这些能力来自代理的内置工具(web_search、web_fetch)。cron 作业提示指示代理使用这些工具研究线程,然后将发现写入报告文件。
工作原理
- 线程 — 存储在
deep-current/currents.json的长期研究主题 - 夜间作业 — 一个 cron 作业告诉代理哪些线程需要研究(代理使用自己的
web_search/web_fetch工具) - 报告 — 每晚的发现写入
deep-current-reports/YYYY-MM-DD.md(每次运行一个文件) - 线程 CLI — 之间会话管理线程(添加、笔记、来源、发现、状态)
设置
1. 创建数据目录
mkdir -p deep-current
2. 初始化 currents.json
{ "threads": [] }
3. 安排 cron 作业
创建一个隔离的 cron 作业,夜间运行。代理将使用其自己的web_search 和 web_fetch 工具研究每个线程,然后使用 CLI 记录发现。示例提示:
...
(由于字符限制,完整的 cn_skill_md_content 中的某些详细内容可能被省略,但上述结构保持完整)数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制