Pipeworx dns — Pipeworx DNS — 谷歌 HTTPS DNS 查询
v1.0.0通过 Google DNS-over-HTTPS 进行 DNS 记录查询，支持 A、AAAA、MX、NS、TXT、CNAME 和反向 DNS 查询。
0· 34·0 当前·0 累计
by 安全扫描
OpenClaw
可疑
medium confidence该技能声称使用 Google 的 DNS-over-HTTPS，但其运行指令通过外部 Pipeworx 网关发送 DNS 查询（并建议拉取 `mcp-remote` npm 包），这不一致且可能暴露查询数据。
评估建议
该技能会将您询问的域名/IP发送到 `gateway.pipeworx.io`（并且设置建议可选运行一个将执行代码的 npm 包）。如果您需要保证直接使用 Google DoH 查询或不得披露内部/敏感主机名，请不要使用该技能。选项：（1）询问发布者如何处理/保留查询数据以及是否实际转发到 Google DoH；（2）直接使用本地或知名 DoH 端点（例如，使用 `curl` 对 `https://dns.google/resolve`）或实现自己的解析器；（3）除非您信任该包和发布者，否则避免运行建议的 `npx mcp-remote` 命令。如果您愿意，我可以重写 SKILL.md 以直接调用 Google 的 DoH（无外部网关）或生成一个最小的基于 `curl` 的配方，您可以检查并自己运行它。...详细分析 ▾
⚠ 用途与能力
描述声称查询使用 Google 的 DNS-over-HTTPS，但提供的 `curl` 示例向 `https://gateway.pipeworx.io/dns/mcp` 发送 JSON-RPC 调用。这意味着查询被代理到第三方服务，而不是直接调用 Google 的 DoH API — 声称的实现和实际数据流之间存在不匹配。
⚠ 指令范围
运行指令指示代理向外部网关（`gateway.pipeworx.io`）发送域名和记录类型。虽然 DNS 查找功能需要网络访问，但指令将用户提供的域名/IP 传输到第三方；没有指令来限制或清除敏感输入。
ℹ 安装机制
该包仅为指令（无安装规格），但 SKILL.md 的设置建议使用 `npx mcp-remote@latest`，这将从 npm 下载和运行代码。虽然这对于最小的 `curl` 示例不是必需的，但如果按照此方法，会引入额外的供应链风险。
✓ 凭证需求
该技能不请求环境变量、凭证或本地配置路径 — 这对于基于网络的查找实用程序是合理的。然而，缺乏请求的凭证并不能防止查询数据被传输到外部网关。
✓ 持久化与权限
该技能不是始终启用，并且不请求提升的持久性或修改其他技能的设置。默认允许自主调用，这是正常的；此处未与其他高权限结合。
安装前注意事项
- 询问发布者如何处理/保留查询数据以及是否实际转发到 Google DoH。
- 直接使用本地或知名 DoH 端点（例如，使用 `curl` 对 `https://dns.google/resolve`）或实现自己的解析器。
- 除非您信任该包和发布者，否则避免运行建议的 `npx mcp-remote` 命令。如果您愿意，我可以重写 SKILL.md 以直接调用 Google 的 DoH（无外部网关）或生成一个最小的基于 `curl` 的配方，您可以检查并自己运行它。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/9
初始发布
● 无害
安装命令 点击复制
官方npx clawhub@latest install pipeworx-dns
镜像加速npx clawhub@latest install pipeworx-dns --registry https://cn.clawhub-mirror.com
技能文档
（由于原始内容未提供 SKILL.md 内容，此处为空。实际翻译时，请将 SKILL.md 的 Markdown 内容翻译为中文，保留 YAML frontmatter、代码块、命令行指令和 Markdown 格式。）
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制