by 安全扫描
OpenClaw
安全
high confidence该技能的指令、范围和要求与其总结哈啰出行公开页面的声明目的保持一致。它不请求任何凭证或安装，只引用公开内容。
评估建议
该技能看起来是连贯的和最小化的：它仅总结哈啰出行的公开页面，不请求任何凭证。安装前请考虑：（1）技能是指令式的，代理运行时将执行网页抓取——确保代理的抓取器不会错误地附加 cookie、存储的凭证或其他站点特定的身份验证；（2）动态页面意味着可能使用无头浏览器或 JS 能力的抓取器——验证您的环境的浏览器二进制文件和网络策略是可接受的；（3）尊重站点条款和速率限制以避免被阻止；以及（4）技能的源码是未知的，如果您需要更强的保证，请先在受限制/测试代理中运行它，并监视网络请求和数据输出。...详细分析 ▾
✓ 用途与能力
名称和描述与 SKILL.md 匹配：仅声明抓取和总结公开服务和公告页面。没有不相关的环境变量、二进制文件或安装步骤请求。
✓ 指令范围
SKILL.md 限制活动仅限公开可访问页面、提取明显字段（标题、时间、价格）并明确禁止账户/订单操作。它要求等待动态加载并尊重速率限制——这是一个实现细节，但不是范围蔓延。它不请求访问本地文件、机密或其他系统状态。
✓ 安装机制
没有安装规范和代码文件（仅指令），因此技能本身不会将任何内容写入磁盘。这是安装行为的最低风险模式。
✓ 凭证需求
该技能不需要环境变量、凭证或配置路径。声明的需求是最小的，并与公共页面的 web 抓取成比例。
✓ 持久化与权限
always 为 false，技能不请求持久或提升的代理范围内权限。它不指示修改其他技能或全局代理设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/3/18
hellobike-hot-trend 技能的初始发布。 - 组织哈啰出行官方网站的公开服务和公告信息。 - 总结服务描述、公告、新闻和城市特定细节。 - 仅处理来自公开页面的合规信息；无登录或账户操作。 - 提取服务范围、价格、公告细节和城市覆盖等数据。 - 确保自动化提取尊重站点加载时间和访问频率限制。
● 无害
安装命令 点击复制
官方npx clawhub@latest install hellobike
镜像加速npx clawhub@latest install hellobike --registry https://cn.clawhub-mirror.com
技能文档
用途与边界
- 面向公开服务介绍与公告页的信息整理
- 不提供账号登录、骑行/订单操作或权限绕过能力
- 仅处理公开页面的合规信息摘要
- 主页：https://www.hellobike.com/
- 服务/产品页：站点入口
- 公告与新闻中心：站点入口
- 服务说明摘要（骑行、助力车、会员/卡券）
- 公告与新闻条目整理（标题、发布时间、影响范围）
- 城市开通/价格说明与活动信息摘要
- 服务名称、范围说明、价格/会员信息、链接
- 公告标题、发布时间、影响范围、来源链接
- 城市名称、服务开通/价格/活动信息、采集时间
- 页面静态与动态混合，需等待加载完成后解析
- 不进行账号或订单相关操作
- 频率控制，尊重平台访问限制
- 服务摘要：访问服务页 → 抽取价格/范围/会员 → 输出摘要清单
- 公告整理：访问公告页 → 抽取条目 → 输出影响范围与链接
- 城市信息：汇总城市页 → 抽取开通与价格活动 → 输出摘要
- 遵守平台与隐私合规，不进行订单或账号操作
- 结果仅用于内部分析与提醒
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制