安全扫描
OpenClaw
安全
high confidence此技能仅构造并返回 GitHub Trending 页面链接,不涉及代码执行或外部安装,权限与描述一致,安全风险极低。
评估建议
该技能仅生成 GitHub Trending 链接,不抓取页面内容,无需 API 密钥或系统权限。注意:Trending 内容由 GitHub 控制,可能变化;若需摘要内容,可能需要额外权限;某些语言或字符需 URL 编码。详细分析 ▾
✓ 用途与能力
技能名、描述与实际内容一致:主要功能是根据编程语言、时间范围和文档语言构造 GitHub Trending 的 URL 并返回给用户。没有请求与该目的不相关的权限或凭据。
✓ 指令范围
SKILL.md 明确说明解析用户意图、选择参数、拼接 URL 并返回可点击链接;没有指示读取系统文件、访问不相关环境变量或向非 GitHub 端点发送数据。参考文件均为本技能自带的语言列表。
✓ 安装机制
这是纯文档型技能,无安装规范、无下载或可执行代码,故不会在运行时写入磁盘或引入外部二进制。
✓ 凭证需求
不要求任何环境变量、凭据或配置路径;所需权限与其功能相称。
✓ 持久化与权限
没有设置 always:true,也不修改其它技能或系统配置。默认的可被模型调用权限是正常且合理的。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/10
首次发布 GitHub Trending 项目技能,支持按语言、日期范围和文档语言查询,提供清晰指南、示例和参考列表,说明参数用法和语言匹配提示,强调通过 URL 访问非 API。
● 无害
安装命令 点击复制
官方npx clawhub@latest install github-trending-project
镜像加速npx clawhub@latest install github-trending-project --registry https://cn.clawhub-mirror.com
技能文档
何时使用
当用户需要以下任意信息时,请使用本技能:- 查看 GitHub 当前热门项目(今日/本周/本月)
- 按编程语言筛选热门项目(如 Python、JavaScript、Go 等)
- 按文档口语筛选(如只显示中文文档的项目)
- 查看热门开发者(developers)而非仓库
- 获取趋势项目列表供学习、选型或参考
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制