by 安全扫描
OpenClaw
安全
high confidence技能的代码与其声明的目的一致：它读取 /proc/meminfo 以报告内存统计信息，不请求凭据，也没有安装步骤 —— 然而 SKILL.md 宣传了 CLI 选项和打包方式，而这些小脚本并未实现。
评估建议
该 skill 如其所述：一个极小的 Python 脚本，读取 /proc/meminfo 并打印内存字段。无需 secrets，无安装器，风险低。两点注意：
1) README/SKILL.md 宣传的 CLI 选项与可执行文件名并未实现——需直接运行脚本（python3 scripts/free.py）或自行封装；
2) 因读取 /proc，会暴露系统内存信息（多数场景非敏感）——请评估是否允许向代理公开。若需文档中的 CLI 行为，请向作者索要封装或更新后再安装。...详细分析 ▾
✓ 用途与能力
名称/描述（报告系统内存使用情况）与所包含的脚本一致，该脚本读取 /proc/meminfo 并打印相关内存行。未请求无关凭据、二进制文件或安装步骤。
ℹ 指令范围
SKILL.md 记录了带选项（-h、-m、-g、-t）和示例的 CLI，但随附的 scripts/free.py 并未解析参数，也未实现这些选项。此外，SKILL.md 暗示存在一个名为 `free-tool` 的可执行文件，却未提供安装机制或包装脚本。这是可用性/一致性问题，而非安全风险。
✓ 安装机制
无安装规范 —— 仅含说明和一个小脚本。除提供的文件外，不会下载或写入任何内容到磁盘，因此安装风险极低。
✓ 凭证需求
无需环境变量、凭据或外部配置文件路径。脚本读取 /proc/meminfo，用于报告内存使用情况，方式恰当且合理。
✓ 持久化与权限
该 Skill 并非常驻运行，不会请求高权限持久化，也不会修改其他 Skill 或系统级设置。它可以被 Agent 调用，但不具备广泛权限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
安装命令
点击复制官方npx clawhub@latest install free-tool
镜像加速npx clawhub@latest install free-tool --registry https://cn.longxiaskill.com
技能文档
免费 – Memory Usage Reporter 显示系统内存统计，包括总内存、已用、空闲、共享、缓冲/缓存及可用内存。系统监控与容量规划必备。
用法 free-tool [选项]
选项 -h：人类可读格式（KB/MB/GB） -m：以 MB 为单位输出 -g：以 GB 为单位输出 -t：显示总计行
示例 free-tool -h free-tool -m free-tool -h -t