by 安全扫描
OpenClaw
安全
high confidence该技能的声明、运行指令和所需权限在功能上是一致的——它仅使用一个 BlockBeats API key 和 Node 去获取新闻，没有发现与声明目的不相称的行为。
评估建议
该技能看起来是按说明直接用 BlockBeats 的 API 拉取新闻：在安装前确认你愿意向此技能提供 BLOCKBEATS_API_KEY（只要用于新闻 API 即可）。注意保证该 API key 权限最小化并存放在受信任的环境变量容器中；确认运行环境的 Node 版本支持全局 fetch（Node 18+），以免运行失败。如果你对 api.theblockbeats.news 的合法性或 key 的权限有疑问，先在受控环境中测试或向 BlockBeats 官方确认。详细分析 ▾
✓ 用途与能力
技能名称和描述与获取 BlockBeats 快讯相符，所需的 Node 二进制和 BLOCKBEATS_API_KEY 环境变量与目的完全匹配，无不相关权限或凭证请求。
✓ 指令范围
SKILL.md 指定通过环境变量传入参数并运行脚本，脚本仅访问指定参数和 API，无额外文件、环境变量或第三方数据上报。
✓ 安装机制
无需安装，仅依赖已有的 Node 环境，不下载或安装任何远程代码包或可疑二进制文件。
✓ 凭证需求
仅需 BLOCKBEATS_API_KEY 和 NEWS_* 参数，凭证请求量与功能匹配，无不相关的秘密请求。
✓ 持久化与权限
未设置 always: true，遵循平台默认模型调用行为，不修改其他技能或系统配置，权限受限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/2/27
Initial release of blockbeats-news skill: - Fetches the latest cryptocurrency, Web3, and AI industry news from BlockBeats. - Allows users to filter news by type (e.g., AI, DeFi, NFT) and specify number of items and page. - Executes via a native Node.js script using environment variables. - Does not require additional dependencies; fully open-source and transparent.
● 无害
安装命令 点击复制
官方npx clawhub@latest install crypto-news
镜像加速npx clawhub@latest install crypto-news --registry https://cn.clawhub-mirror.com
技能文档
当用户询问最新的 Web3 行业新闻、特定币种动态或需要快讯追踪时，请使用本技能。
执行方式
本技能使用原生的 Node.js 脚本执行，完全开源透明，无需额外安装依赖。 你需要通过环境变量向脚本传递用户请求的参数：NEWS_SIZE：获取的条数（默认 10）。NEWS_PAGE：页码（默认 1）。NEWS_TYPE：快讯类别（如 'AI', 'DeFi', 'NFT'，不填则获取全部）。
NEWS_SIZE="5" NEWS_TYPE="AI" node index.js
name: blockbeats-news description: 获取律动 BlockBeats 最新的加密货币、Web3 及 AI 行业快讯。 metadata: openclaw: emoji: "📰" requires: bins: ["node"] env: ["BLOCKBEATS_API_KEY"]
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制