Community Connector — 本地社区资源连接器
v0.1.0帮助用户根据兴趣、位置和可用性找到本地社区资源、事件和支持小组。提供个性化推荐，支持查找资源、按日期搜索事件和获取定制建议。
0· 39·0 当前·0 累计
by 安全扫描
OpenClaw
安全
high confidence该技能的代码、指令和要求与其声明的目的（找到和建议本地社区资源）一致；没有发现凭证请求、网络数据外泄或意外的特权行为，尽管存在几个小的不一致和未实现的待办事项。
评估建议
["该包似乎实现了其声明的功能：本地解析启发式方法（handler.py）和一个带有占位符输出的小型CLI（index.js）。","安装或运行前，请注意：包中包含Python和Node.js文件，您需要相应的运行时来运行测试或处理程序；注册表元数据未列出这些运行时，这是一个小的不一致。","CLI目前打印静态/示例结果（待办事项）而不是执行远程查找；在使用它之前，请审查/实现您信任的任何数据源。","SKILL.md引用了一个本地开发者路径——这可能是一个遗留物，不是活跃的指令，但避免在生产环境中运行未知代码；在沙盒中运行它或自己审查代码（handler.py、index.js、test.js）。","代码中没有请求秘密或网络端点，因此静默凭证外泄的风险很低，但如果您或其他人修改代码，请始终验证是否添加了网络调用。"]...详细分析 ▾
ℹ 用途与能力
技能名称/描述与代码和SKILL.md匹配：handler.py解析用户文本并构建连接计划；index.js提供一个打印示例结果的CLI。小的不一致：注册表元数据未列出所需的二进制文件，但包中包含Python（handler.py）和Node.js文件（index.js、test.js），因此运行提供的文件将需要Python和Node.js运行时。这是一个实现细节，而不是功能与技能目的的不匹配。
✓ 指令范围
SKILL.md 运行时指令仅限于使用 community-connector CLI 并提供示例。没有指令读取任意系统文件、访问无关环境变量或向外部端点发送数据。一个开发笔记指向一个本地设计文档路径（/Users/jianghaidong/...），这是一个遗留的开发者路径，而不是运行时读取该文件的指令。
✓ 安装机制
未提供安装规格（仅指令），因此不会下载或自动安装任何内容。这是较低风险。运行本地包含的代码将需要安装Node和/或Python，但包本身不尝试安装任何内容。
✓ 凭证需求
技能未声明任何所需的环境变量、凭证或配置路径，代码也不引用任何秘密或外部类凭证环境变量。没有不成比例的凭证请求的迹象。
✓ 持久化与权限
技能不请求永久存在（always=false）且不修改系统范围或其他技能配置。它仅包含处理程序逻辑和CLI存根；没有迹象表明有提升或持久的特权。
⚠ test.js:8
检测到Shell命令执行（child_process）。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/4/7
Community Connector 初始发布。- 帮助用户找到和连接本地社区资源、事件、志愿者机会和支持小组。- 基于用户兴趣、位置和可用性提供个性化推荐。- 支持查找资源、按日期搜索事件和获取定制建议的命令。- 返回包含联系信息、事件详细信息和连接指南的精选列表。
● 无害
安装命令 点击复制
官方npx clawhub@latest install community-connector
镜像加速npx clawhub@latest install community-connector --registry https://cn.clawhub-mirror.com
技能文档
简介
帮助用户根据兴趣、位置和可用性找到本地社区资源、事件和支持小组。用法
- 安装必要的运行时环境（Python和Node.js）。
- 运行CLI工具，使用示例命令探索功能。
计划
- 实现动态数据源查找
- 增强用户个性化推荐算法
# 原始YAML前置物保持不变 ...
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制