by 安全扫描
OpenClaw
安全
high confidence该技能仅提供指令，用于辅助 AWS S3 管理，内部逻辑一致，依赖 aws CLI 和标准 S3 命令，所有请求均与 S3 管理相关，无额外要求。
评估建议
该技能适合 S3 管理，但在安装前，请确保：运行代理的主机已安装 aws CLI；代理可访问的 AWS 凭证是故意提供的，且遵循最小权限原则（限制到特定桶/前缀）。在生产账户上运行 'sync --delete' 或桶创建命令前，先在非生产数据上测试。若不想暴露全账户级别凭证，建议使用 IAM 角色或仅限目标桶的凭证集。记住，该技能仅执行指令：代理将使用其环境中的 AWS 身份执行 aws CLI 命令。...详细分析 ▾
✓ 用途与能力
名称和描述声称为 S3 管理，SKILL.md 中包含 aws CLI 命令（桶管理、同步、生命周期）。要求 aws 二进制文件与声明的目的相符且比例合适。
ℹ 指令范围
指令仅限 S3 操作和最佳实践，包括可能破坏性的操作（例如 'aws s3 mb'、'aws s3 sync --delete'）。这与 S3 管理工具一致，但用户应注意这些命令在使用活跃凭证时可能创建、覆盖或删除对象。
✓ 安装机制
无安装规格和代码文件 — 仅指令。该方法低风险，符合 CLI 指导技能的特点。
ℹ 凭证需求
该技能没有明确声明或请求 AWS 凭证（无必需环境变量），但它隐式依赖于 aws CLI 可访问的 AWS 凭证/配置（环境变量、IAM 角色或 ~/.aws 配置）。这被预期，但用户应确保代理的凭证遵循最小权限原则。
✓ 持久化与权限
always 为 false，该技能可由用户调用，允许正常的自主调用。没有请求修改其他技能或系统范围设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/16
watadot-aws-s3 初始发布：- 提供高级 AWS S3 管理，包括桶编管、高速同步和生命周期自动化命令。- 包含核心用法示例（列出桶、创建桶、同步目录、过滤对象）。- 提供安全、版本控制、加密和成本优化的最佳实践建议。- 需要 AWS CLI 运行。
● 无害
安装命令 点击复制
官方npx clawhub@latest install watadot-aws-s3
镜像加速npx clawhub@latest install watadot-aws-s3 --registry https://cn.clawhub-mirror.com
技能文档
高级 Amazon Simple Storage Service (S3) 使用模式。
🚀 核心命令
桶管理
# 列出所有桶及其创建日期
aws s3api list-buckets --query "Buckets[].{Name:Name,Created:CreationDate}" --output table
# 在指定区域创建桶
aws s3 mb s3:// --region
高速同步
# 智能同步（仅更新更改的文件）
aws s3 sync ./local-dir s3:///path --delete --exclude "*.tmp"
# 并发上传调优（性能）
aws configure set default.s3.max_concurrent_requests 20
内容发现与过滤
# 找到大于 100MB 的对象
aws s3api list-objects-v2 --bucket --query "Contents[?Size > 104857600].[Key, Size]" --output json
# 前缀的总大小
aws s3 ls s3:///prefix --recursive --human-readable --summarize | tail -n 2
🧠 最佳实践
- 最小权限: 始终使用限制到特定桶/前缀的 IAM 政策。
- 版本控制: 对关键生产数据启用版本控制，防止意外删除。
- 静态加密: 对所有敏感对象强制使用 SSE-S3 或 SSE-KMS。
- 生命周期策略: 自动将老化资产转移到 S3 Glacier 以优化成本。
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制