by 安全扫描
OpenClaw
安全
high confidence此 KU Portal 技能在内部一致于其声明的目的：要求本地 KUPID 凭据，创建本地会话/缓存文件，在 venv 中安装上游 ku-portal-mcp Python 包，其代码和指令与描述的功能相符。
评估建议
["安装前考虑事项：","- 信任上游包：setup.sh 将从 PyPI 安装 ku-portal-mcp 到本地 .venv；验证 ku-portal-mcp 的源和声誉（SKILL.md/README 指向 SonAIengine 和一个 fork）。如果您愿意，可以在安装前检查包源。","- 凭据：技能读取包含 KUPID ID 和密码的明文 JSON (~/.config/ku-portal/credentials.json)；遵循 README 中的 chmod 600 推荐并避免在其他地方存储这些凭据。考虑使用可以撤销的账户/密码，如果您不确定。","- 本地缓存和日志：技能创建会话缓存文件 (~/.cache/ku-portal-mcp/) 和一个可能包含会话信息的 server.log；如果您在多用户系统上运行，请注意其存在并在不需要时删除它们。","- 网络活动：技能将执行网络请求到大学门户和 Canvas LMS 进行身份验证操作——这对于其功能是预期的。","- 安装前审查：由于安装是本地的 (venv + pip)，您可以在运行安装程序之前审查 ku_quer...详细分析 ▾
✓ 用途与能力
名称/描述（KUPID 门户、图书馆、LMS、时间表）与代码和指令匹配。声明的配置路径（credentials.json、会话缓存、server.log、Downloads ICS）与描述的登录、缓存和导出功能相关。未请求任何无关的凭据或二进制文件。
✓ 指令范围
SKILL.md 和 ku_query.py 明确指出读取 ~/.config/ku-portal/credentials.json，创建/修改 ~/.cache/ku-portal-mcp/* 和写入 ~/Downloads/ku_timetable.ics；命令调用 ku_portal_mcp 库函数并执行预期的门户/LMS 网络调用。指令不请求广泛、模糊的系统数据或向意外端点外泄。
ℹ 安装机制
没有注册表级安装规格，但存储库包括 scripts/setup.sh，它创建一个 .venv 并运行 pip install --upgrade ku-portal-mcp (PyPI)。通过 PyPI 使用 pip 安装是此类包装器的标准做法，但用户应注意安装发生在技能 venv 中，而不是通过预审系统包。脚本和 pip 使用是直接的，不下载任意存档或运行未知远程可执行文件。
✓ 凭证需求
技能不请求环境变量或无关凭据。它预期一个本地凭据 JSON 文件 (ID/密码) —— 与 SSO 登录要求成比例 —— 并在运行时为导入的库设置 KU_PORTAL_ID / KU_PORTAL_PW。所需配置路径的数量和范围适合会话缓存、日志和 ICS 导出。
✓ 持久化与权限
技能不请求 always:true 且不修改其他技能或系统范围的代理设置。它仅写入自己的 .venv (安装期间)、~/.cache/ku-portal-mcp/*、~/.config/ku-portal/credentials.json (用户提供) 和 ~/Downloads/ku_timetable.ics。这些对于其功能是合理的。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.3.02026/3/2
添加自动安装脚本 setup.sh、防御性导入代码、修正 README 架构部分、兼容 ku-portal-mcp 0.6.3
● 无害
安装命令 点击复制
官方npx clawhub@latest install ku-portal
镜像加速npx clawhub@latest install ku-portal --registry https://cn.clawhub-mirror.com
技能文档
简介
该技能用于查询高丽大学 KUPID 门户的信息，包括公告、学术日程、奖学金公告、图书馆座位、课表、选修课程以及 LMS 集成。基于 SonAIengine/ku-portal-mcp。使用指南
- 安装技能
- 配置 KUPID 凭据
- 执行查询命令
# 原始 YAML frontmatter 保留（不翻译）
...（原始 YAML 内容）
代码示例（保留原始代码）
# 示例代码
命令行指令（保留原始指令）
# 示例指令
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制