📦 AI — 人工智能
v1.0.0Phone 更智能的 AI 电话。Polly 帮你接听来电、拦截陌生号码、转录语音留言，带来完整的 AI 增强通话体验。
0· 20·0 当前·0 累计
by 下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
安全
high confidence该技能的代码和运行时指令与其声明目的一致：通过读写本地 PollyReach token 并仅调用 pollyreach.ai 端点来管理 AI 手机。
评估建议
此技能如其所述：向 PollyReach 注册 agent，将可复用的令牌保存在 ~/.config/PollyReach/key.json（或通过 POLLYREACH_KEY_FILE 指定的路径），且仅与 pollyreach.ai 通信。安装前请：(1) 确认你信任 pollyreach.ai 域名及技能所有者，因为该技能将获得一个可持久调用和读取消息的令牌；(2) 创建令牌文件后请检查、备份或审阅其内容；(3) agent 会向人类展示激活 URL——勿点击不信任的链接；(4) 如有顾虑，可在 PollyReach 账户中吊销令牌或删除 ~/.config/PollyReach/key.json。也请要求发布者更新注册元数据，声明所需配置路径及可选的 POLLYREACH_KEY_FILE 环境变量，以免出现意外访问。...详细分析 ▾
ℹ 用途与能力
技能名称/描述与脚本及 SKILL.md 一致：所有网络请求均指向 api.pollyreach.ai / agent.pollyreach.ai，脚本读写本地 PollyReach token。一处微小不一致：提供的摘要中 registry 元数据未列出所需配置路径或环境变量，但 SKILL.md 与脚本明确要求凭据文件（~/.config/PollyReach/key.json）（并可选用 POLLYREACH_KEY_FILE）。功能上这对电话集成属预期行为，但元数据应声明该配置路径/环境变量。
ℹ 指令范围
运行时指令与脚本仅聚焦于注册、激活、发送任务、轮询结果、查询余额及读取未读入站消息——全部通过 pollyreach.ai 完成。该 skill 要求将持久化 token 保存在 ~/.config/PollyReach/key.json，并让 agent 向人类展示激活 URL 以手动登录；这些行为符合预期，但涉及隐私，必须向用户明确说明。
✓ 安装机制
无远程安装/下载。该技能为指令 + shell 脚本，依赖标准系统工具（curl、jq、bc）。不从任意 URL 拉取归档或第三方包。
ℹ 凭证需求
该技能不会索取无关凭据，仅需要存储于 ~/.config/PollyReach/key.json 的 PollyReach token（脚本支持通过 POLLYREACH_KEY_FILE 覆盖）。访问权限与声明用途成比例。注册元数据遗漏所需配置路径/环境变量属不一致，应予以修正，以便用户了解将被访问的内容。
✓ 持久化与权限
始终使用 always:false 和常规自主调用设置。该 skill 仅读写自身的凭据文件，不会修改其他 skill 或系统级 agent 设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/20
ai-phone 1.0.0 – 初始版本 - 推出 AI 驱动的电话助手 Polly，实现更智能的通话管理 - 自动拦截陌生号码并转录语音留言 - 提供智能通话分析、摘要及来电意图分析 - 管理呼出与呼入通话，支持多语言交流 - 包含注册、激活及使用分步指南
● 无害
安装命令
点击复制官方npx clawhub@latest install ai-phone
镜像加速npx clawhub@latest install ai-phone --registry https://cn.longxiaskill.com