by 安全扫描
OpenClaw
可疑
high confidence该技能的高级目标（自动化重复任务）合理，但运行指令模糊，鼓励代理主动访问系统状态或执行操作（发送邮件、运行脚本）而未声明所需凭据或限制——这一不匹配令人担忧。
评估建议
该技能描述了构建自动化并明确指示代理在检测到重复时立即行动。安装前，请考虑：1）技能未提供所需凭据（SMTP、API 密钥、系统访问）细节，但暗示将收集系统状态和发送消息——明确将使用哪些服务以及如何提供凭据。2）指令鼓励自主执行生成的脚本；在代理执行任何内容之前，要求明确审批步骤（审查和运行）。3）在授予生产系统或真实账户访问权限之前，在沙盒中测试生成的自动化。4）如果需要更严格的控制，禁用自主调用或请求作者在 SKILL.md 中添加明确的同意和范围限制（访问哪些系统，可能读取哪些数据，如何交付输出）。鉴于这些不匹配和主动行为，请谨慎对待此技能——它并不明显恶意，但模糊且可能执行意外操作。...详细分析 ▾
ℹ 用途与能力
名称和描述与 SKILL.md 匹配：旨在识别重复任务并生成自动化工作流和脚本。然而，技能提供的示例（收集系统状态、生成报告、发送电子邮件）通常需要访问系统、凭据或外部服务，但这些在清单中未声明。这种未声明的依赖关系是一个值得注意的遗漏，但本身并不一定是恶意的。
⚠ 指令范围
SKILL.md 明确指示代理 '看到重复 → 立即构建自动化' 和 '直接做，不等用户要求'。它还描述了收集系统状态、编写脚本和执行它们。这些指令很广泛，授予代理大量自由度以读取状态、创建/执行代码，并可能传输输出，而未指定边界、同意步骤或允许的数据源。
✓ 安装机制
这是一个仅有指令的技能，没有安装规格和代码文件。这样可以最小化供应链风险，因为安装步骤没有下载或写入任何内容。
⚠ 凭证需求
技能暗示需要（发送电子邮件、收集系统数据、运行脚本），这些通常需要凭据、API 密钥或文件/系统访问，但 requires.env 和主要凭据字段为空。清单未声明任何敏感环境变量或配置路径，导致预期操作与请求权限之间的不协调。
ℹ 持久化与权限
always 为 false（良好）。然而，SKILL.md 的指令在检测到重复时主动行动，结合平台默认允许技能自主调用，增加了操作风险：代理可能自主创建和运行自动化，除非应用额外的防护措施。技能不请求持久存在或尝试修改代理全局配置，从而降低了严重性。
安装前注意事项
- 技能未提供所需凭据（SMTP、API 密钥、系统访问）细节，但暗示将收集系统状态和发送消息——明确将使用哪些服务以及如何提供凭据。
- 指令鼓励自主执行生成的脚本；在代理执行任何内容之前，要求明确审批步骤（审查和运行）。
- 在授予生产系统或真实账户访问权限之前，在沙盒中测试生成的自动化。
- 如果需要更严格的控制，禁用自主调用或请求作者在 SKILL.md 中添加明确的同意和范围限制（访问哪些系统，可能读取哪些数据，如何交付输出）。鉴于这些不匹配和主动行为，请谨慎对待此技能——它并不明显恶意，但模糊且可能执行意外操作。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/1
自动化工作流技能的初始发布：- 识别重复或手动任务并自动化它们。- 基于用户描述的例程生成工作流和脚本。- 设计用于响应用户关于自动化、节省时间或减少手动工作的提及。- 采用分步骤过程：观察、抽象、设计、实现、测试和优化。- 鼓勵主動心態——一旦注意到重复操作就自动化。
● 可疑
安装命令 点击复制
官方npx clawhub@latest install auto-workflow
镜像加速npx clawhub@latest install auto-workflow --registry https://cn.clawhub-mirror.com
技能文档
把重复任务自动化的能力。
能力轮廓
- 输入：重复性任务/手动操作
- 输出：自动化工作流 + 执行脚本
- 核心逻辑：识别 → 抽象 → 自动化 → 测试
工作流
``
1. 观察 - 用户在重复做什么？
2. 抽象 - 这个任务的模式是什么？
3. 设计 - 怎么自动完成？
4. 实现 - 写脚本/配置
5. 测试 - 小范围验证
6. 优化 - 迭代改进
`` 示例
用户每周手动发周报： 1. 收集数据（系统状态） 2. 整理成模板 3. 发送邮件 自动化后： - 每周五自动执行 - 收集本周数据 - 生成报告 - 自动发送思维模式
不是"回答问题"，而是"看到重复→立刻构建自动化" 遇到重复操作时： - 问自己：能否写成脚本？ - 问自己：下次能否自动跑？ - 直接做，不等用户要求数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制