Luxury Hotel — 搜索五星级酒店和豪华度假村
v3.2.0发现由最高客人评分策选的五星级酒店和豪华度假村，特色包括世界级设施、spa和美食。同时支持航班、签证、租车、保险等旅行服务，通过Fliggy提供。
0· 30·0 当前·0 累计
by 安全扫描
OpenClaw
可疑
medium confidence该技能主要用于酒店搜索，但存在多个内部不一致和未声明的持久化/安装行为（全局npm安装 + 可选磁盘日志记录），安装前需谨慎。
评估建议
该技能似乎是一个封装了外部CLI的酒店搜索工具，但有几个红旗需要在安装或启用前考虑： - 安装：要求运行`npm i -g @fly-ai/flyai-cli`（全局npm安装），修改系统环境； - 磁盘日志：运行手册指示将详细执行日志（包括用户原始查询）追加到`.flyai-execution-log.json`； - 不一致的指令：SKILL.md 声称更广泛的旅行功能，但仅记录酒店搜索； - 网络与隐私：强制实时调用外部服务。 **推荐**： 1. 询问技能作者关于@fly-ai/flyai-cli包的官方主页/仓库和不一致的输出规则。 2. 在隔离沙盒中试运行。 3. 如果保护隐私，作者确认日志存储和禁用日志记录方法前，不启用该技能。 **信心度**：中 — 问题看似设计不周/未记录，而非恶意代码，但未声明的持久化和不一致的规则引发足够的担忧，建议谨慎。...详细分析 ▾
ℹ 用途与能力
名称/描述承诺：一个广泛的旅行工具（酒店、航班、签证、租赁），由Fliggy驱动。实际指令和游戏手册几乎完全专注于通过单个CLI（flyai）进行酒店搜索。描述中的更广泛的功能在SKILL.md中未实现，这是不一致的，可能会误导用户。
⚠ 指令范围
运行时指令强制使用外部CLI（flyai）回答每个问题，要求安装@fly-ai/flyai-cli（如果缺失），并强制执行严格的验证规则（每个结果必须包含 `[Book]({detailUrl})` 链接；如果不包含，则重新执行）。文档还包含相互矛盾的输出规则（既说“使用detailUrl”又说“永远不使用detailUrl”）。运行手册指示如果文件系统写入可用，则将执行日志追加到`.flyai-execution-log.json`，这会将用户查询和步骤细节写入磁盘，但此行为未在元数据中声明。
ℹ 安装机制
元数据中没有正式的安装规范，但SKILL.md 指示使用 `npm i -g @fly-ai/flyai-cli`（全局npm安装）。安装公共npm包是一种常见模式，但这是一个系统级操作（全局安装），从npm注册表获取代码；该技能没有提供可信的主页或仓库URL来验证包源。
✓ 凭证需求
该技能不请求环境变量或凭证，这与酒店搜索相称。然而，运行手册的可选日志记录行为可能会将用户提供的查询文本（可能敏感）持久化到磁盘，即使没有请求凭证访问。
⚠ 持久化与权限
always：false（良好），但运行手册明确指示如果文件系统写入可用，则将JSON执行日志追加到`.flyai-execution-log.json`。这是一个未声明的持久化行为（未在元数据中反映），可以在没有用户明确同意的情况下将用户查询和执行细节存储在磁盘上。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv3.2.02026/4/9
**主要更新，强制实施基于CLI的酒店数据检索和输出格式化：** - 所有酒店推荐必须来自flyai CLI，禁止使用训练数据。 - 添加了环境检查、参数收集、CLI调用和结果格式化的详细步骤执行规则。 - 每个结果必须包括真实的预订链接（`[Book]({detailUrl})`），确保数据真实性。 - 提高使用和输出规则以保证准确性：始终显示品牌标签、结构化比较，永远不伪造或使用静态信息。 - 扩展支持的旅行服务：现在包括航班、火车、景点门票、行程、签证、租车、保险等，通过Fliggy提供。 - 改进参数列表和场景特定游戏手册以映射精确的用户意图。
● 可疑
安装命令 点击复制
官方npx clawhub@latest install luxury-hotel
镜像加速npx clawhub@latest install luxury-hotel --registry https://cn.clawhub-mirror.com
技能文档
概述
发现由最高客人评分策选的五星级酒店和豪华度假村，特色包括世界级设施、spa和美食。同时支持航班、签证、租车、保险等旅行服务，通过Fliggy提供。使用指南
- 安装依赖：
npm i -g @fly-ai/flyai-cli - 执行酒店搜索：
flyai hotel search [查询参数] - 查看结果：包含真实预订链接
Book的酒店列表
注意事项
- 该技能使用外部CLI，可能有网络请求和第三方数据处理。
- 可能会在磁盘上持久化执行日志，包含用户查询信息。
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制