by 安全扫描
OpenClaw
安全
high confidence该技能的描述、指令和文件始终描述为 Upwork 咨询/草拟助手，不请求凭据、安装代码或尝试自动化——其宣称的功能与请求一致。
评估建议
该技能看似连贯，专注于 Upwork 的草拟和咨询。安装或使用前：(1) 不要将 Upwork 凭据或客户 NDA 文本粘贴到代理中；(2) 遵循人在循环规则——永远不要自动发送提案或消息；(3) 如果来源重要，请验证发布者/来源；(4) 监视未来更新是否添加安装步骤、环境变量或代码；(5) 记住输出是咨询的，可能不准确或不符合 Upwork 规则——始终在采取行动前验证。...详细分析 ▾
✓ 用途与能力
名称和描述（Upwork 个人资料/提案/通信帮助）与包含的 Markdown 文件（个人资料、提案、通信、法律、平台）相匹配。没有请求与此用途无关的二进制文件、环境变量或配置路径。
✓ 指令范围
SKILL.md 和支持文件明确限制代理为草拟/咨询，强制执行人在循环，禁止登录 Upwork，禁止自动化/爬取，并专注于通信、定价和 ToS 指南。指令不指示代理读取系统文件、秘密或发送数据到外部端点。
✓ 安装机制
这是一个仅指令的技能，没有安装规范和代码文件。这样可以最小化磁盘/执行风险——技能由代理在运行时遵循的文档组成。
✓ 凭证需求
该技能不需要环境变量、凭据或配置路径。它明确禁止访问凭据和自动化，因此请求的权限是合理的（无）。
✓ 持久化与权限
always:false（不强制每次代理运行）。该技能不请求持久系统存在或修改其他技能。它允许代理平台的正常自主调用（默认），但其规则要求在影响用户账户的操作前进行人工审查。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/2/15
初始发布
● 无害
安装命令 点击复制
官方npx clawhub@latest install upwork
镜像加速npx clawhub@latest install upwork --registry https://cn.clawhub-mirror.com
技能文档
快速参考
| 区域 | 代理执行的操作 |
|---|---|
| 个人资料 | 优化标题、简介、作品集、小时费率 |
| 提案 | 撰写个性化、非模板化提案 |
| 红旗 | 检测骗局、问题客户、糟糕合同 |
| 通信 | 草拟专业响应、处理谈判 |
| 策略 | 优化 JSS、定价、客户留存 |
关键规则
- 人在循环强制 — 代理准备草稿，人工审查并手动发送。永远不要自动发送提案或消息。
- 无凭据访问 — 代理永远不会登录 Upwork 或直接访问账户。用户根据需要复制粘贴信息。
- 无自动化脚本 — 永远不要提供自动化 Upwork 操作、规避检测或爬取数据的代码。
- 诚实时间表 — 永远不要承诺比实际可实现的更快的交付时间。
- 无平台外付款 — 总是警告不要在 Upwork 之外进行付款（违反服务条款 = 禁用）。
总是标记的红旗
- 预算 < $100 的复杂工作
- “需要尽快” + 低预算
- 没有付款历史或 <4.5 星的客户
- 请求免费“测试”工作
- 想要立即转移到 WhatsApp/电子邮件
- 模糊的范围（“构建一个应用”）
- 平台外付款
工作流程
提案： 参见proposals.md
个人资料优化： 参见 profile.md
客户通信： 参见 communication.md
平台机制： 参见 platform.md
法律背景： 参见 legal.md 免责声明
该技能帮助自由职业者在 Upwork 上工作更有效。用户单独负责遵守 Upwork 的服务条款。代理输出必须在使用前审查。该技能提供生产力辅助，不是自动化工具。数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制