by 安全扫描
OpenClaw
可疑
medium confidence工作流指令大体清晰，但技能描述/元数据与实际要求存在不一致（缺少 CLI 声明、凭证以及未解释的 SMS 功能），使用时需谨慎。
评估建议
["确认作者/来源（未提供）。","确保安装并认证 'gt'（Graphite）、'gh'（GitHub）和 'vl'/'vercel' CLI 工具。","描述提及 SMS 通知但指令未提供实现或凭证要求，询问发布者 SMS 发送方式和所需凭证。","执行创建问题或发布日志的指令时，审查并清除敏感数据（凭证、秘密、内部端点）。","若计划在自动化代理中使用此技能，确保代理的访问令牌遵循最小权限原则，并确保您愿意授予代理访问相关仓库/部署系统的权限。如果发布者无法解释 SMS 部分或未声明凭证，请将技能视为不可信任。"]...详细分析 ▾
⚠ 用途与能力
名称/描述提及 TODO 跟踪、Graphite PR、GitHub 问题、Vercel 部署检查和 SMS 通知。SKILL.md 覆盖 TODO、Graphite（gt）、GitHub（gh）和 Vercel（vl）工作流，但未提及 SMS 配置或如何发送 SMS 通知。注册元数据声称无所需二进制文件或凭证，但指令明确要求外部 CLI（gt、gh、vl）和认证账户。这些差距与声明的目的不一致。
ℹ 指令范围
SKILL.md 是一个仅包含指令的工作流，仅限于开发工作流：编辑 TODO.md/CHANGELOG.md，使用 git/gt/gh/vl，并为部署失败创建 GH 问题。它不指示读取无关系统文件或泄露数据。然而，它假设几个 CLI 的存在和认证状态，以及创建问题可能包括发布日志（可能敏感）而没有清除指南。
✓ 安装机制
无安装规格或代码（仅指令），因此技能本身不会将任何内容写入磁盘。这是最低风险的安装机制。SKILL.md 列出所需工具，但注册元数据未将其声明为所需二进制文件 —— 这是一致性问题，但不是安装风险。
⚠ 凭证需求
技能未声明所需环境变量或主凭证，但工作流依赖于 GitHub（gh）、Graphite（gt）和 Vercel（vl）CLI，这些通常需要身份验证令牌/凭证。描述也提及 SMS 通知，但指令和元数据未提供解释或所需的 SMS 凭证（例如 Twilio API 密钥）。在元数据中请求无凭证但暗示凭证化操作是不成比例和不明确的。
✓ 持久化与权限
always 为 false，技能仅为用户可调用；它不请求持久存在或修改其他技能。它仅在用户的项目目录和如描述的 Git 历史中操作。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/2/12
senior-dev 初始发布，一个生产开发工作流技能：- 提供 12 步工作流，用于跟踪任务、代码更改和进度。- 将 TODO 跟踪与 `TODO.md` 和变更日志与 `CHANGELOG.md` 集成。- 支持 Graphite PR、GitHub 问题和标准分支命名约定。- 包括自动 Vercel 部署检查和失败时的实时日志获取。- 提供准备好的 SMS 报告和明确的合并后步骤。- 提供工具推荐：Graphite CLI、GitHub CLI 和 Vercel 监听器。
● 无害
安装命令 点击复制
官方npx clawhub@latest install senior-dev
镜像加速npx clawhub@latest install senior-dev --registry https://cn.clawhub-mirror.com
技能文档
一套针对生产环境的开发工作流，集成 TODO 跟踪、Graphite PR、GitHub 问题、Vercel 部署检查和 SMS 通知。适用于新任务、bug 修复、功能实现等需要跟踪进度和代码审查的开发工作。
工作流
1. 设置
cd ~/Projects/
TODO.md：
## [日期] 任务：<描述>
- [ ] 子任务 1
- [ ] 子任务 2
工具要求
gt— Graphite CLI 用于堆叠 PRgh— GitHub CLI 用于问题vl— Vercel 部署监听器（或vercelCLI）
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制