安全扫描
OpenClaw
安全
high confidence这是一个惰性、仅含指令的端到端测试金丝雀,其元数据、指令与需求均与其既定目的保持内部一致。
评估建议
此技能似乎是 skill-publish-cli 使用的无害、故意留空的测试金丝雀。若误装,可放心忽略并卸载。如需额外保障,请先上 GitHub 确认所有者与仓库(acong-tech/skill-publish-cli),再安装相关包;否则切勿将测试金丝雀装入生产代理。详细分析 ▾
✓ 用途与能力
名称与描述声明了一个可复用、无功能的 e2e canary,用于 skill-publish-cli;该 skill 不请求任何 env vars、binaries 或 config paths,也不包含任何代码——这正是一个仅用于测试的占位符所合理需要的。
✓ 指令范围
SKILL.md 明确标注“Do not install”和“Intentionally empty”,不含任何运行时命令、文件读取或外部端点引用;指令未要求代理访问无关系统数据。
✓ 安装机制
无安装规范且无代码文件(仅含指令)。安装过程不会下载或写入任何内容到磁盘,风险极低,适合作为金丝雀/测试制品。
✓ 凭证需求
该技能未声明任何必需的环境变量、凭据或配置路径——未请求任何密钥或外部服务令牌,这对于一个非功能性测试技能而言是合理的。
✓ 持久化与权限
始终为 false,且该 skill 不会请求提升权限或常驻;它不修改其他 skill 或系统设置,若误装可安全卸载。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.20260420.19152026/4/20
端到端金丝雀周期于 2026-04-20T11:15:19Z
● 无害
安装命令
点击复制官方npx clawhub@latest install acong-e2e-canary
镜像加速npx clawhub@latest install acong-e2e-canary --registry https://cn.longxiaskill.com