by 安全扫描
OpenClaw
安全
high confidence该技能是一个仅提供指令、具备仓库感知能力的指南，用于审计和修复 TikTok/Meta Pixel 集成；其声明的需求和指令与此目的一致，且不要求无关的凭据或安装。
评估建议
本技能为仅指令型、具备仓库感知的 TikTok 与 Meta Pixel 集成审计与修复指南，无需安装或凭据。启用前请注意：
1) 使用该技能的代理会检查仓库文件（搜索 ttq/fbq、包装器、布局、CSP/同意代码）——仅授权其访问允许扫描的仓库。
2) 技能在隐私方面保持保守：禁止编造 Pixel ID、CSP 规则、LDU 或 PII 处理；若需代理修改涉及 Pixel ID、同意或 PII 的内容，请提供明确值/审批。
3) 包内无隐藏下载或外部端点；仍需在合并前验证代理生成的代码变更（尤其 CSP 或事件映射编辑）。
4) 若使用自主代理，请确认其隐式激活技能策略，因技能作者建议在检测到仓库级 Pixel 工作时手动激活。...详细分析 ▾
✓ 用途与能力
名称、描述及所有文件（SKILL.md、references）均聚焦于仓库级 Pixel 审计/修复与治理。未请求无关二进制文件、环境变量或配置路径。所含资源（安装/事件引用、隐私指引）与所述目标相符。
ℹ 指令范围
SKILL.md 明确指示进行仓库检查（搜索代码中的 ttq/fbq 调用、封装器、布局、CSP、同意）——这对具备仓库感知能力的分析修复器是应有之义。值得注意的是：技能文本写明，只要任务涉及仓库级 Pixel 工作，即使用户未直接点名该技能，它也应“激活”；这是一种行为/激活偏好（并非索取额外数据的技术请求），可能让智能体隐式选中该技能，因此用户需明白调用时它会对仓库文件执行分析。
✓ 安装机制
仅指令型技能，无需安装规范，无需编写或下载代码。未声明任何外部归档、安装器或包拉取。
✓ 凭证需求
该技能不请求任何环境变量、凭据或配置文件路径。其指引反复警告不得虚构 Pixel ID、PII/高级匹配或 CSP 白名单，符合隐私保守策略。未请求任何秘密泄露向量。
ℹ 持久化与权限
该 skill 未设置 always:true，仅支持用户显式调用。但其文本提示在检测到仓库级 Pixel 工作时鼓励激活，即使未提及 skill 名称；这属于运营/行为偏好，而非平台级权限，用户需知悉它旨在由具备仓库感知能力的代理在相关场景中自动应用。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/20
analytics-sdk-setup 技能初始版本，用于 TikTok 与 Meta Pixel 仓库集成： - 提供审计、安装、核对或修复 TikTok 与 Meta Pixel 代码的完整工作流。 - 强制在执行任何代码变更前选择模式（Direct implementation、Plan first、Questions first），并输出模式及理由。 - 强调隐私/合规门禁、重复初始化、跨平台一致性、归属/单一真实来源与治理。 - 提供针对范围明确请求的 quick fix 模式。 - 定义清晰的激活/停用标准及逐步 agent 思考过程。 - 面向可感知仓库的 coding agent，支持直接代码检查与修复。
● 无害
安装命令
点击复制官方npx clawhub@latest install analytics-sdk-setup
镜像加速npx clawhub@latest install analytics-sdk-setup --registry https://cn.longxiaskill.com