by 安全扫描
OpenClaw
安全
medium confidence该技能的文件和指令与其声明的目的（规划亚马逊→Shopify迁移）相符，唯一值得注意的不一致是捆绑的脚本调用了一个未声明为必需的二进制文件或由技能安装的外部'openclaw' CLI。
评估建议
["在安装或运行该技能之前，验证 PATH 中的 'openclaw' 是您信任的 CLI，确保它不会执行任意操作。","检查/验证 openclaw CLI 的行为（是否调用外部服务器、记录提示或转发数据）在发送专有品牌或客户信息之前。","首先在隔离环境中运行该技能（或使用非敏感测试输入）。","如果需要显式安装流程，请向发布者请求安装规范或声明所需的二进制文件，以便您可以审计和控制它们。"]...详细分析 ▾
ℹ 用途与能力
The SKILL.md and analyze.sh both implement an Amazon-to-Shopify migration and dual-channel strategy workflow, which aligns with the skill name and description. However, the shell script invokes an 'openclaw' CLI to run the prompt; the skill metadata does not declare that binary as a requirement or provide an install spec. Requiring an agent CLI is reasonable for this instruction-run approach, but the missing declaration is an inconsistency.
✓ 指令范围
The instructions and script stay on-topic: they build a migration/multi-channel marketing prompt and submit it to a local agent. The script does not read system files, environment variables, or network endpoints beyond executing the 'openclaw' command, and it does not exfiltrate data explicitly.
ℹ 安装机制
There is no install spec (instruction-only), which is low risk. But the included analyze.sh expects an external executable ('openclaw') to be present on PATH; no install or verification for that dependency is provided. That is an operational gap rather than a direct code-level risk.
✓ 凭证需求
The skill requests no environment variables, credentials, or config paths and its runtime behavior (constructing a prompt and invoking a local agent CLI) does not require secrets. This is proportionate to its purpose.
✓ 持久化与权限
Skill flags are default (not always-enabled), and there is no code that modifies other skills or system configuration. The skill does invoke an agent CLI but does not request permanent presence or elevated privileges.
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/27
初始发布：提供亚马逊到Shopify迁移规划和双渠道策略支持。- 帮助评估亚马逊卖家迁移与双渠道方法。- 提供DTC品牌建设指导和Shopify商店设置必备知识。- 包含可执行的流量获取计划和客户数据所有权策略。- 详细介绍从亚马逊客户构建电子邮件列表的合法方法。- 提供90天迁移路线图，确保平稳、有利润的转换。
● 无害
安装命令 点击复制
官方npx clawhub@latest install shopify-amazon-shopify
镜像加速npx clawhub@latest install shopify-amazon-shopify --registry https://cn.clawhub-mirror.com
技能文档
一个针对亚马逊卖家想要迁移到或添加Shopify作为直接面向消费者的渠道的完整策略。该技能涵盖品牌建设、客户数据所有权、迁移规划、流量获取以及双渠道管理，以减少对亚马逊的依赖，同时在Shopify上有利润地增长。
用法
``亚马逊到Shopify策略: <产品类别> 迁移从亚马逊到DTC: <品牌描述> 双渠道亚马逊Shopify: <当前情况> 减少亚马逊依赖: <店铺细分市场>
``
您将获得
- 迁移评估 — 全面的迁移与双渠道与Shopify首选分析
- DTC品牌建设 — 亚马逊卖家如何为直接销售构建品牌
- 流量获取计划 — 用自有渠道替换亚马逊流量
- 从亚马逊构建电子邮件列表 — 法律上捕获亚马逊客户电子邮件的方法
- Shopify商店基础 — 来自亚马逊卖家的必备设置
- 双渠道管理 — 同时运行亚马逊和Shopify
- 90天迁移路线图 — 分阶段转换以保护收入
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制