by 安全扫描
OpenClaw
可疑
high confidence技能指令要求读取和持久化潜在敏感的代理/配置数据（如 ~/.openclaw/openclaw.json 和账户/API 信息）到桌面文件夹，但注册表元数据未声明配置访问或凭证，这个不匹配可能导致意外泄露或保留秘密。
评估建议
此技能要求读取和存储潜在敏感数据（代理自己的配置：~/.openclaw/openclaw.json，'账户信息'，和'API 配置变化'），但注册表元数据未声明访问这些文件或凭证。安装或启用前，请：1) 检查 ~/.openclaw/openclaw.json 是否包含不应复制到桌面文件夹的秘密。2) 决定是否允许自动写入 ~/Desktop/小牛马的工作文件夹/（可能与云服务同步）。3) 请求作者明确声明所需的配置路径/凭证并添加明确的用户确认步骤。4) 如果必须使用，请修改工作流以删除秘密（或仅存储非敏感摘要）并要求在保存代理/配置数据前获得明确用户批准。如果无法确认这些点，请将技能视为风险并避免安装或启用它以进行自主调用。...详细分析 ▾
⚠ 用途与能力
技能的命名目的（管理记忆/上下文、定期总结和维护工作文件夹）可以合理地包括写入磁盘的笔记，但 SKILL.md 明确复制 ~/.openclaw/openclaw.json 并指示存储 '账号信息' 和 'API 配置变化'。技能元数据未声明所需的配置路径或凭证，因此访问代理的配置文件和账户/API 数据是不成比例的且未声明的。
⚠ 指令范围
运行时指令明确引用系统路径和文件操作：复制 ~/.openclaw/openclaw.json 到 ~/Desktop/小牛马的工作文件夹/ 以及读取/写入多个文件。它们还指示代理存档 '账户信息' 和 'API 配置变化' — 这些操作收集和保留超出简单摘要文本的敏感数据。工作流中没有这些文件读取/写入的明确用户同意步骤。
✓ 安装机制
这是仅指令的，没有安装规范和代码文件，因此没有额外的安装时风险或外部下载。与从外部获取和执行代码的技能相比，这降低了风险。
⚠ 凭证需求
技能未声明所需的环境变量或配置路径，但指令访问特定平台的配置文件 (~/.openclaw/openclaw.json) 并指示存档账户/API 信息。请求或读取此类数据应声明；未声明的凭证/配置访问是不匹配的，增加了秘密暴露的风险。
⚠ 持久化与权限
尽管技能未标记为 'always: true'，指令在用户的桌面下持久化文件并创建一个稳定的记忆文件夹 (memory/*.md)，包括敏感项。将代理/凭证相关数据持久化到用户的文件系统（和可能同步的桌面）是一种应明确声明并获得同意的特权；技能未记录这一点。
安装前注意事项
- 检查 ~/.openclaw/openclaw.json 的实际内容，以确定是否包含不应复制到桌面文件夹的秘密。
- 决定是否允许自动写入 ~/Desktop/小牛马的工作文件夹/（可能与云服务同步）。
- 请求作者明确声明所需的配置路径/凭证并添加明确的用户确认步骤。
- 如果必须使用，请修改工作流以删除秘密（或仅存储非敏感摘要）并要求在保存代理/配置数据前获得明确用户批准。如果无法确认这些点，请将技能视为风险并避免安装或启用它以进行自主调用。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/16
自我记忆管理器技能的初始发布。管理克劳德的记忆和工作流，重点关注上下文监控、重要信息存档、每日总结和工作空间组织。自动检查上下文使用；在可配置阈值处触发警告和强制操作。提供结构化存档方法和清晰的项目笔记和记忆文件/文件夹组织。包含快速命令建议用于常见操作，如存档和审查工作笔记。
● 可疑
安装命令 点击复制
官方npx clawhub@latest install self-memory-manager
镜像加速npx clawhub@latest install self-memory-manager --registry https://cn.clawhub-mirror.com
技能文档
管理克劳德的记忆和工作流程，包括上下文使用管理、重要信息存档、定时总结和工作文件夹维护。...
（注意：由于原始内容未提供完整的 SKILL.md 内容，此处仅示例，实际内容应根据原始 SKILL.md 进行完整翻译）
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制