安全扫描
OpenClaw
安全
high confidence该技能的请求和指令与 OpenClaw 更新器一致:仅需要 OpenClaw CLI(对于 pnpm 安装,还需要 pnpm),无安装时代码或意外的凭据请求。
评估建议
这是一个仅包含指令的更新器,似乎做了它声称的所有事情:检查 OpenClaw 状态、更新(尤其是对于 pnpm 安装)并重启网关。安装前,请确保您有 OpenClaw CLI,如果您将遵循 pnpm 工作流,请确保 pnpm 已安装,并了解 'pnpm add -g openclaw' 将修改全局包。重启网关可能需要高级权限并会影响正在运行的代理——计划停机时间和备份。注意,SKILL.md 引用了 pnpm,但 pnpm 未列为必需的二进制文件;将其视为一个小的文档缺口。由于该技能中没有代码或下载步骤,隐藏行为的风险较低,但您仍应验证更新源并确保信任将运行这些命令的环境。...详细分析 ▾
ℹ 用途与能力
技能名称/描述与指令一致(检查状态、更新、重启网关)。它声明 openclaw 为必需的二进制文件,这是合适的。小的不一致:指令也使用 pnpm 进行更新,但 pnpm 未列在必需的二进制文件中。
ℹ 指令范围
运行时指令保持在更新器范围内(openclaw 更新状态、pnpm add -g openclaw、openclaw 网关重启)。它们引用了 pnpm 全局工作流和 pnpm 路径;对于 pnpm 基础的安装,这些是预期的,但该技能没有声明 pnpm 为必需的,也没有说明如何获取重启网关所需的高级权限。
✓ 安装机制
无安装规格和代码文件(仅指令),因此技能包本身不会下载或写入磁盘。
✓ 凭证需求
不需要凭据或敏感环境变量。一个可选变量(OPENCLAW_UPDATE_CHECK_URL)用于覆盖更新端点是合理的。
✓ 持久化与权限
技能不是始终启用,并使用正常的自主调用默认值。它不请求持久配置或超出明确更新和网关重启操作的系统范围更改。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.1.12026/2/16
删除了本地路径引用
● 无害
安装命令 点击复制
官方npx clawhub@latest install openclaw-update-skill
镜像加速npx clawhub@latest install openclaw-update-skill --registry https://cn.clawhub-mirror.com
技能文档
一个用于检查和应用 OpenClaw 更新的技能。
命令
检查状态
检查当前 OpenClaw 版本和可用更新:openclaw update status
openclaw update status --json
运行更新 (pnpm)
使用 pnpm 更新 OpenClaw(适用于 pnpm 安装):# 检查当前版本
pnpm list -g openclaw
# 更新到最新版本
pnpm add -g openclaw
# 更新后重启网关
openclaw gateway restart
网关管理
重启 OpenClaw 网关后更新:openclaw gateway restart
openclaw gateway status
pnpm 升级工作流
对于 pnpm 安装的 OpenClaw:# 1. 检查当前版本
pnpm list -g openclaw
# 2. 更新到最新
pnpm add -g openclaw
# 3. 重启网关
openclaw gateway restart
# 4. 验证更新
openclaw update status
用例
- 自动更新检查:配置 cron 作业进行周期性更新检查
- 版本监控:监控是否有新版本可用
- 安全更新:更新前检查以确保兼容性
- 更新历史:跟踪更新应用时间
- pnpm 工作流:针对 pnpm 基础安装的特殊命令
环境变量
OPENCLAW_UPDATE_CHECK_URL:覆盖更新检查 URL(可选)
示例工作流
# 检查更新(人类可读输出)
openclaw update status
# 检查更新(JSON 输出用于自动化)
openclaw update status --json
# 对于 pnpm 安装,使用 pnpm 更新
pnpm add -g openclaw
# 更新后重启网关
openclaw gateway restart
注释
- 需要 OpenClaw 已安装
- 支持语义版本控制进行版本比较
- 提供详细的更新日志
- 支持回滚(请查看文档)
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制