by 安全扫描
OpenClaw
安全
high confidence该技能的需求和运行时指令与其声明的目的（基于网页的信用卡并排对比）一致，且不要求任何未解释的凭证或安装。
评估建议
该技能仅提供指令，用于信用卡对比看起来是合理的。在启用或提供可选值前：(1) 除信任该技能外，避免提供任何密钥——BRAVE_API_KEY 是可选的，仅用于调用 Brave Search；(2) 请注意该技能会检索实时网页（WebFetch），因此结果取决于当前发卡机构/第三方页面，可能已过时——在依据这些信息行动前请核实关键事实；(3) 该技能默认允许自主运行（正常行为），但不会请求额外凭证或系统访问。如果您计划提供 BRAVE_API_KEY 或任何凭证，请确保您信任该技能所有者，因为该密钥在存在时可被技能使用。...详细分析 ▾
✓ 用途与能力
名称/描述（信用卡对比）与声明的工具和可选环境变量一致。该技能仅需要网页搜索/获取功能，以及可选的 Brave Search API 密钥以加快搜索速度；所请求的内容均与信用卡对比相关。
✓ 指令范围
SKILL.md 将运行时活动限制为解析用户输入、运行 WebSearch/WebFetch、在存在 BRAVE_API_KEY 和 curl 时可选调用 Brave Search、获取发卡机构和已批准的第三方页面，以及组装报告。明确禁止社交/论坛来源。指令不要求读取本地文件、系统凭证或向无关端点发送数据。
✓ 安装机制
未提供安装规范或代码文件（仅指令），因此该技能本身不会向磁盘写入或安装任何内容。
✓ 凭证需求
无必需的环境变量或凭证。BRAVE_API_KEY 和 curl 是可选的，其用途（使用 Brave Search API）有明确文档说明。未请求任何无关的密钥或配置路径。
✓ 持久化与权限
always 为 false，该技能不请求提升的或持久的权限或修改其他技能。允许自主调用（平台默认），但这与无额外特权访问相结合。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/15
首次发布
● 可疑
安装命令
点击复制官方npx clawhub@latest install card-compare
镜像加速npx clawhub@latest install card-compare --registry https://cn.longxiaskill.com镜像同步中
技能文档
返回两个具体卡种的紧凑并排对比。
使用时机
当用户请求对比两张信用卡时。触发短语："card-compare"、"compare"、"vs"、"versus"、"which is better"、"[card A] or [card B]"。
输入格式
用户提供两个以 "vs"、"versus"、"or" 或逗号分隔的卡名：
card-compare Amex Gold vs Chase Sapphire Preferredcard-compare CSR, Venture X
工作流程
- 解析两个卡名 从输入中提取。
- 解析每个卡种 — 规范化并匹配到具体卡种。如果任一卡名不明确，返回该卡的编号选项列表并停止。
- 搜索 — 默认使用平台的
WebSearch工具。如果BRAVE_API_KEY可用且curl存在，您可以改用一次 Brave Search API 调用以获得更快结果。 - 获取页面 — 搜索完成后默认使用
WebFetch获取发卡机构和已批准的第三方页面。 - 控制后续搜索节奏 — 如果需要另一次搜索，先稍作等待而不是连续发送请求。
- 汇总 — 组装并排报告。
- 置信度 — 标记不确定或冲突的声明。
步骤 1：卡种身份解析
常见缩写
此处仅需收录简写和模糊名称。具有完整、明确名称的卡种（如 "Chase Marriott Bonvoy Boundless"、"Chase United Explorer"、"American Express Hilton Honors Aspire"）通过搜索解析——无需表格条目。
| 输入 | 解析为 |
|---|---|
| CSP | Chase Sapphire Preferred |
| CSR | Chase Sapphire Reserve |
| CFU | Chase Freedom Unlimited |
| CFF | Chase Freedom Flex |
| CIP | Chase Ink Business Preferred |
| CIC | Chase Ink Business Cash |
| CIU | Chase Ink Business Unlimited |
| Amex Gold | American Express Gold Card |
| Amex Plat | American Express Platinum Card |
| Amex Biz Gold | American Express Business Gold Card |
| Amex Biz Plat | American Express Business Platinum Card |
| Amex Blue Biz Plus | American Express Blue Business Plus Card |
| Amex Blue Biz Cash | American Express Blue Business Cash Card |
| Venture X | Capital One Venture X Rewards Credit Card |
| Venture X Business | Capital One Venture X Business Card |
| Savor | Capital One SavorOne / Savor（模糊——需询问） |
| Spark Cash Plus | Capital One Spark Cash Plus |
| Spark Miles | Capital One Spark Miles |
| Double Cash | Citi Double Cash Card |
| Custom Cash | Citi Custom Cash Card |
| Ink Preferred | Chase Ink Business Preferred |
| Ink Cash | Chase Ink Business Cash |
| Ink Unlimited | Chase Ink Business Unlimited |
| Bilt | Bilt Blue / Obsidian / Palladium（模糊——需询问） |
| Robinhood | Robinhood Gold Card / Cash Card（模糊——需询问） |
| Aviator Red | Barclays AAdvantage Aviator Red World Elite Mastercard |
| Wyndham Rewards | Barclays Wyndham Rewards Earner Card / Plus / Business（模糊——需询问） |
| Altitude Reserve | U.S. Bank Altitude Reserve Visa Infinite Card |
| Altitude Connect | U.S. Bank Altitude Connect Visa Signature Card |
| Altitude Go | U.S. Bank Altitude Go Visa Signature Card |
| Delta Gold | American Express Delta SkyMiles Gold Card |
| Delta Platinum | American Express Delta SkyMiles Platinum Card |
| Delta Reserve | American Express Delta SkyMiles Reserve Card |
| Delta Biz Gold | American Express Delta SkyMiles Gold Business Card |
| Delta Biz Plat | American Express Delta SkyMiles Platinum Business Card |
| Delta Biz Reserve | American Express Delta SkyMiles Reserve Business Card |
支持的发卡机构
American Express、Bank of America、Barclays、Bilt、Capital One、Chase、Citi、Discover、Robinhood、U.S. Bank、Wells Fargo。
步骤 2：搜索
默认使用平台的 WebSearch 和 WebFetch 工具。如果 BRAVE_API_KEY 可用且运行时也提供 curl，您可以使用 Brave Search API 代替，以获得更快且更可重复的搜索结果。
可选的 Brave 模板：
curl -sS "https://api.search.brave.com/res/v1/web/search?q=CARD_A+vs+CARD_B+compare&count=20" \
-H "X-Subscription-Token: $BRAVE_API_KEY"
搜索预算规则
将搜索视为稀缺资源并控制节奏。内置网页搜索是默认路径；如果使用 Brave 模式，在几个紧密间隔的请求后可能会被限流。
- 从一次搜索开始。
- 在决定是否需要额外搜索之前，先获取发卡机构和已批准的第三方页面。
- 如果需要额外搜索，先等待约 2 到 5 秒。
- 如果 Brave 返回 429，等待约 8 到 15 秒 后重试一次。
- 如果 Brave 不可用，继续使用
WebSearch+WebFetch。 - 如果仍然失败，继续使用已收集的最佳证据，并在
## 📋 Confidence Notes中注明限制。
来源策略
- 发卡机构优先：在第三方来源之前检查两张卡的官方产品页面。
- 最多 5 个第三方来源 来自：NerdWallet（首选）、The Points Guy（首选）、Doctor of Credit（首选）、One Mile at a Time（首选）、Bankrate（首选）、Upgraded Points。
- 禁止：Reddit、Facebook、Instagram、TikTok、X、YouTube、推荐链接、用户论坛。
步骤 4：获取页面
为每张卡选择发卡机构 URL，并从搜索结果中最多选择 2 个第三方 URL（优先 nerdwallet.com 和 thepointsguy.com）。使用 WebFetch 并行获取。已批准的第三方页面指 URL 主机名与此技能中列出的已批准第三方域名匹配的页面。不要从任何其他域名获取或引用第三方页面。
URL 安全规则
- 优先使用
WebFetch获取页面。仅将curl用于上述可选的 Brave Search API 调用，而不是用于任意结果 URL。 - 永远不要执行将直接从搜索结果中获取的原始 URL 插入其中的 shell 命令。
- 仅在以下所有条件都满足时才获取 URL：
https
2. 主机名匹配此技能支持的发卡机构域名或已批准的第三方域名
3. URL 被传递给 WebFetch，而不是插入 shell 管道中
- 如果结果 URL 未通过这些检查，请跳过它并使用下一个有效结果。搜索片段太浅，不适合准确对比——实际页面包含完整的费率表、积分列表和权益详情。
必需输出章节
## 💰 Fees
双列表格：年费、外币交易费、积分抵扣后的净费用。
## 📈 Earning Rates
双列表格：主要类别及每张卡的比例。
## 🏷️ Credits
双列对比：账单积分、返现退款和免费订阅——不包括增强的赚取比例或积分倍数。
## 🔄 Transfer Partners
双列对比：转让计划和合作伙伴数量。
## ✈️ Key Benefits
双列对比：主要旅行/生活权益。
## 🏆 Bottom Line
简洁的事实总结，说明每张卡在各个主要维度上的优劣——不是推荐。
## 📋 Confidence Notes
标记任何不确定、未确认或冲突的声明。
## 🔗 Sources
获取的 URL 编号列表，作为带有简短"站点 - 主题"标签的 Markdown 超链接。
输出规则
- 对比章节使用双列格式（卡 A | 卡 B）。
- 每个章节标题使用一个表情符号。
- 列出积分、费用或任何金额时，按美元价值从高到低排序。
- 保持内容为精简的事实——不要有散文式填充。
- 当两个匹配都确定时， omit the Card Identity section。
- 不要在输出中显示 YAML 块。
- 每份报告以
## 🔗 Sources章节结束，列出研究期间获取的每个 URL 作为 Markdown 超链接，并带有简短的"站点 - 主题"标签，例如NerdWallet - CSR vs Amex Gold。
置信度定义
- confirmed：有发卡机构条款或多个已批准来源支持
- unconfirmed：看似合理但未完全解决
- conflicting：来源在重要事实上存在分歧