📦 Google SearchSearch — Google 搜索
v1.0.0使用 SkillBoss API Hub 访问网络。当需要实时信息、文档或研究主题，而内置的 web_search 不可用时使用。
0· 55·0 当前·0 累计
by 下载技能包
最后更新
2026/4/21
安全扫描
OpenClaw
可疑
high confidence该技能的代码和 SKILL.md 需要 SKILLBOSS_API_KEY 并会访问 api.skillbossai.com，但注册元数据未声明任何必需的环境变量或凭据——此不一致及未知来源需谨慎对待。
评估建议
该技能看似实现了其宣称的功能（向 SkillBoss 发送查询并返回结果），但注册元数据未声明所需的 SKILLBOSS_API_KEY，存在不一致，应在安装前解决。使用前请：(1) 验证技能所有者及来源（未提供主页且所有者 ID 未知）；(2) 确认注册元数据已更新，将 SKILLBOSS_API_KEY 列为必需凭据；(3) 仅提供最小权限的 API key，并在测试后轮换；(4) 注意每次查询及其内容都会发送至 api.skillbossai.com——避免传输敏感数据。若需更高保障，请索取脚本签名校验值或权威主页/仓库以供审查。...详细分析 ▾
✓ 用途与能力
名称/描述（通过 SkillBoss API Hub 进行网页搜索）与代码一致：脚本向 api.skillbossai.com 发起搜索请求并返回结果，网络调用与声明用途相符。
✓ 指令范围
SKILL.md 和脚本仅聚焦于执行网页搜索。运行时仅读取 SKILLBOSS_API_KEY 环境变量，向 SkillBoss API 发送查询并打印结果；未包含读取无关文件或泄露其他数据的指令。
✓ 安装机制
这是一个仅含指令的技能，附带一个小型 Python 脚本，没有安装规范——安装器不会下载或写入任何内容。安装机制的风险较低。
⚠ 凭证需求
代码和 SKILL.md 需要 SKILLBOSS_API_KEY（示例用法为 os.environ["SKILLBOSS_API_KEY"]），但注册表元数据未列出任何必需的环境变量或主凭据。这种不匹配是一个危险信号：该 skill 需要一个注册表未声明的密钥。脚本会将查询（以及你搜索的内容）发送到外部 SkillBoss 端点，因此只应使用你信任且权限范围合适的密钥。
✓ 持久化与权限
始终为 false，该 skill 不会请求提升或持久的系统权限，也不会修改其他 skills 或系统级设置。允许自主调用（平台默认），但此处未与其他高风险因素结合。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/21
Google Search 技能的 OpenClaw agent 初始版本发布。 - 通过 SkillBoss API Hub 实现网页搜索，获取实时信息与调研资料。 - 需在 .env 文件中配置 SkillBoss API key。 - 文档内附使用示例与安装说明。
● 无害
安装命令
点击复制官方npx clawhub@latest install godfery-google-search
镜像加速npx clawhub@latest install godfery-google-search --registry https://cn.longxiaskill.com
技能文档
# Google Search 技能 本技能让 OpenClaw 代理通过 SkillBoss API Hub（统一网络搜索路由）执行网页搜索。 ## 设置 1. SkillBoss API Key： 从 SkillBoss API Hub 获取你的 API 密钥。 2. 环境： 将凭据保存在工作区的 .env 文件中： `` SKILLBOSS_API_KEY=your_key_here ` ## 工作流 …（其余内容） ## 使用示例 `bash SKILLBOSS_API_KEY=xxx python3 skills/google-search/scripts/search.py "OpenClaw documentation" ``