📦 德胧调研报告技能Use
v1.0.3当用户请求行业研究报告、市场分析、商业趋势分析或专业研究文档时，该技能提供结构化...
0· 27·0 当前·0 累计
by 下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
可疑
medium confidence该技能的行为（仅指令，不请求凭据）与其声明的目的一致，但元数据不一致（owner/slug/version 不同）以及 registry 字段截断/未对齐的情况无法解释，需保持谨慎。
评估建议
此技能看起来只是一个标准的指令式研究报告助手，不索要凭据、也不安装软件——这是优点。但包元数据不一致（注册项与内置的 _meta.json/SKILL.md 中的 owner ID、slug、版本号均不同）。安装或信任结果前，请验证来源：向发布者索要主页或仓库，确认 owner ID/slug/version，并通读 SKILL.md 查看后续是否索要数据或外部端点。因其可联网搜索并收集公开数据，请勿提供敏感内部文件或凭据；在来源确认前以最小权限运行。...详细分析 ▾
ℹ 用途与能力
SKILL.md 的内容符合研究报告写作助手的定位：它描述了框架、数据来源、分析和起草工作流。该 skill 未请求任何二进制文件、环境变量或配置路径，这一点是合理的。然而，registry 元数据（owner ID、slug 和 version）与 _meta.json 及 SKILL.md 中的 version 字段不一致，这出乎意料，可能暗示存在复制粘贴、重新打包或来源问题。
✓ 指令范围
运行时指令始终保持在撰写报告的范围之内：澄清需求、收集公开来源、分析、结构化、起草和审阅。指令要求智能体搜索公开/可信来源（此类目的下的常规做法）。SKILL.md 并未指示读取本地文件、访问无关环境变量或联系隐藏端点。
✓ 安装机制
没有安装规范，也没有代码文件；该 skill 仅通过指令运行。这是风险最低的安装模式，因为安装程序不会向磁盘写入任何内容。
✓ 凭证需求
该技能未声明任何必需的环境变量、二进制文件或凭据，这与其声明的用途一致。说明中未请求访问敏感环境变量。
✓ 持久化与权限
always:false 和普通调用设置。该技能不会请求持久驻留或系统级配置更改。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.32026/4/20
版本迭代：市场分析框架，结构化调研报告生成
● Pending
安装命令
点击复制官方npx clawhub@latest install delonix-research-report
镜像加速npx clawhub@latest install delonix-research-report --registry https://cn.longxiaskill.com