by 安全扫描
OpenClaw
可疑
high confidence技能描述和 SKILL.md 声称提供 ASCII 码/编码工具，但附带的脚本仅实现了 ASCII 艺术文本渲染——两者不符。
评估建议
该 skill 内部不一致：README 和示例声称转换并查看 ASCII 码（如 --decode、--table），但随附的 Python 文件仅将文本生成 ASCII-art。无网络活动或凭据访问——代码层面风险低——但无法提供 SKILL.md 承诺的编码/查询功能。安装或使用前：(1) 询问发布者预期行为是编码工具还是 ASCII-art；(2) 在安全环境测试随附脚本确认实际行为（运行 `python3 scripts/ascii.py 'Hello' --font standard`）；(3) 勿依赖 SKILL.md 示例如 --decode，其无效。若需 ASCII 码/编码工具，请选择文档与实现一致的 skill。...详细分析 ▾
⚠ 用途与能力
技能描述与 SKILL.md 宣称具备字符码查询、十进制/十六进制/二进制转换及 --decode/--table CLI 等功能。实际代码（scripts/ascii.py）仅实现 ASCII 艺术生成器（文字 → 大字母艺术），CLI 为位置参数文本、--font、--width，与声明不符，未实现代码检查/编码转换能力，功能与描述不一致。
⚠ 指令范围
SKILL.md 指示 agent 运行 `ascii-tool --code A`、`--decode 41` 和 `--table` 等命令。但提供的脚本并不接受这些标志（它只接受一个位置参数 'text' 以及 --font 和 --width）。若 agent 按 SKILL.md 执行，这种不匹配可能导致运行时失败或意外行为。SKILL.md 并未要求 agent 访问任何无关文件、环境变量或网络端点。
✓ 安装机制
无安装规范（仅指令），风险低。该技能打包了一个本地 Python 脚本（scripts/ascii.py），但未声明下载外部构件或运行安装程序，也未出现 URL 或解压步骤。
✓ 凭证需求
该 skill 未声明任何必需的环境变量、凭据或配置路径。所包含的 Python 脚本不读取环境变量、网络套接字或外部配置——仅执行本地 ASCII 艺术渲染。
✓ 持久化与权限
该 skill 未设置 always:true，使用默认调用配置；不修改系统设置或其他 skill；允许自主调用（平台默认），但本身无风险。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
安装命令
点击复制官方npx clawhub@latest install ascii-tool
镜像加速npx clawhub@latest install ascii-tool --registry https://cn.longxiaskill.com镜像同步中
技能文档
ASCII Tool - 字符码 操作 ASCII 字符码，在十进制/十六进制/二进制之间转换。
快速开始 ascii-tool --code A
功能 查询字符码 转换十进制/十六进制/二进制 生成 ASCII 表
示例 ascii-tool --code A ascii-tool --decode 41 ascii-tool --table
另见 相关文档：man ascii（如有）