安全扫描
OpenClaw
安全
high confidence该技能的代码和指令与其描述一致:它查询 GitHub API 中的 AI 相关仓库并格式化排行榜;不请求任何无关的凭据或安装。
评估建议
该技能看起来确实做了它声称的:运行包含的 Python 脚本,查询 GitHub 搜索 API 并打印格式化排行榜。安装或运行前:(1) 了解脚本将向 api.github.com 发送出站 HTTPS 请求,并将遵守 GitHub 速率限制;仅在理解令牌范围时提供 GITHUB_TOKEN(更好地使用有限的只读令牌)。(2) 如果您有顾虑,请自己审查代码——仓库所有者/主页未知。 (3) 运行脚本将结果打印到 stdout/stderr;它不会写入文件或联系 GitHub 之外的任何第三方端点。总体而言,这在内部是一致的和合理的。...详细分析 ▾
✓ 用途与能力
Name/description (GitHub AI trends) align with the included script and SKILL.md: the script queries the GitHub Search API for AI/LLM/ML keywords/topics and sorts by stars to build a leaderboard. No unrelated services, binaries, or config paths are requested.
✓ 指令范围
SKILL.md instructs the agent to run the provided Python script and return stdout; the script only calls the GitHub API, formats results, and prints markdown/JSON. The instructions do not ask the agent to read arbitrary files, access unrelated env vars, or send data to endpoints other than api.github.com.
✓ 安装机制
No install spec is present (instruction-only + single script). The Python script uses only the standard library (urllib, json, datetime), so nothing is downloaded or written to disk beyond running the script.
✓ 凭证需求
No required environment variables; an optional GITHUB_TOKEN is supported for higher API rate limits, which is appropriate for GitHub API usage. The token is optional and only used in an Authorization header to api.github.com. No unrelated secrets are requested.
✓ 持久化与权限
always is false and the skill does not request persistent installation or modify other skills or system-wide config. It does not write credentials or alter agent settings.
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.1.02026/2/11
● 无害
安装命令 点击复制
官方npx clawhub@latest install github-ai-trends
镜像加速npx clawhub@latest install github-ai-trends --registry https://cn.clawhub-mirror.com
技能文档
GitHub AI 趋势
生成 GitHub 上 AI 项目的趋势报告,直接输出到聊天窗口。用法
运行脚本并将其 stdout 粘贴为回复:python3 scripts/fetch_trends.py --period weekly --limit 20
参数
--period:daily|weekly|monthly(默认:weekly)--limit: 仓库数量(默认:20)--token: GitHub 令牌(用于提高速率限制,或设置GITHUB_TOKEN环境变量)--json: 输出原始 JSON 而不是格式化文本
工作原理
- 通过关键词和主题搜索 GitHub API 中的 AI 相关仓库(在指定周期内推送)
- 去重并按星数排序
- 输出格式化的 Markdown 排行榜,适合直接在聊天中显示
注意事项
- 无 GitHub 令牌时,API 速率限制为 10 次/分钟。有令牌时:30 次/分钟。
- 无 pip 依赖,仅使用标准库。
- 输出为 Markdown 格式,适合直接在聊天中显示。
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制