安全扫描
OpenClaw
安全
high confidence该技能内部一致:提供一个bash脚本生成ASCII/SVG线框图,SKILL.md仅指示运行该脚本;不请求凭据、不安装软件、无明显数据外泄或网络行为。
评估建议
此工具看似是一个直接的本地bash工具。使用前:(1)在环境中审查完整的脚本(确保完整避免语法错误),(2)以非root用户运行,注意输出路径(脚本将创建目录并覆盖指定路径的文件),(3)如果需要网络或CI安全行为,验证上游仓库的最新版本中无添加的远程调用。否则,无明显凭据或网络风险。...详细分析 ▾
✓ 用途与能力
名称/描述(线框图、流程、导出HTML)与提供的SKILL.md命令和包含的scripts/script.sh一致。README中的命令和选项与脚本功能(页面、组件、流程、注释、导出、模板)对齐。
✓ 指令范围
SKILL.md仅指示运行包含的bash脚本,使用CLI选项并将输出写入磁盘。脚本仅读取CLI参数,产生本地ASCII/SVG/HTML输出;不读取环境秘密或无关系统文件,也不传输数据。
✓ 安装机制
未提供安装规格(仅指令技能,包含脚本)。这是低风险的——安装过程中没有从远程URL下载或执行内容。
✓ 凭证需求
该技能不需要环境变量、凭据或配置路径。脚本不引用外部秘密或云API。
✓ 持久化与权限
always为false,该技能不请求持久或高级权限,也不修改其他技能的配置。仅写入用户指定的文件(输出路径)。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv3.4.12026/3/15
v2.5 标准更新:使用场景描述、主页、源码、安全修复
● 无害
安装命令 点击复制
官方npx clawhub@latest install wireframe
镜像加速npx clawhub@latest install wireframe --registry https://cn.clawhub-mirror.com
技能文档
生成线框图、组件草图和用户流程图用于UI设计。
命令
页面
生成完整页面线框图(ASCII或SVG格式)bash scripts/script.sh page --sections "header,hero,features,cta,footer" --format svg --output wireframe.svg
组件
生成单个UI组件的线框图(表单、卡片、导航、表格等)bash scripts/script.sh component --type card --fields "image,title,text,button" --output card.svg
流程
生成显示页面转换和决策点的用户流程图bash scripts/script.sh flow --steps "login,dashboard,settings,logout" --decisions "auth:yes/no" --output flow.svg
注释
向现有SVG线框图添加编号注释和笔记bash scripts/script.sh annotate --input wireframe.svg --notes "1:Logo区域,2:搜索栏,3:主内容" --output annotated.svg
导出
导出线框图为独立HTML(内联样式)bash scripts/script.sh export --input wireframe.svg --format html --output wireframe.html
模板
从内置页面模板生成线框图(登陆页、仪表盘、博客、电商等)bash scripts/script.sh template --name landing --format ascii
输出
页面: ASCII线框图到标准输出或SVG文件到磁盘组件: 包含组件线框图的SVG文件流程: 带有盒子和箭头的SVG流程图注释: 带有注释标记和图例的SVG文件导出: 带有嵌入线框图的独立HTML文件模板: 选择格式的线框图输出
要求
- bash 4+
反馈
https://bytesagain.com/feedback/Powered by BytesAgain | bytesagain.com
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制