by 安全扫描
OpenClaw
安全
high confidence该技能的文件和指令与其声明的目的匹配（获取和格式化谷歌趋势数据），它对 trends.google.com 发出公共 Web 请求，并包含小型 shell 帮助程序，无需凭证请求或安装。
评估建议
该技能获取谷歌趋势公共页面（trends.google.com）并运行小型 shell 命令来格式化结果——不需要凭证或安装代码。安装前：（1）确认您的运行时有 curl/grep/sed/nl；（2）注意网络请求将向 Google 展示您的 IP 且可能受到速率限制；（3）SKILL.md 引用的比较脚本未包含——验证预期文件；（4）该技能在示例中使用 'open' 命令（可能在非 macOS 系统上行为不同）；（5）如果您不希望代理自动运行，请在代理配置中禁用自治/ cron 调用。总体看来，该技能与其目的相符，合理。...详细分析 ▾
✓ 用途与能力
名称/描述（谷歌趋势监控）与提供的指令和脚本一致：它们从 trends.google.com 获取公开可用的 RSS/探索 URL，并格式化或构造用于比较的 URL。
ℹ 指令范围
SKILL.md 和 trends-daily.sh 只执行公共 Web 获取和本地文本处理（curl、grep、sed、nl、open）。文档显示 trends-compare.sh 片段，但该文件不在捆绑包中——小不一致。指令引用 'open' 命令（平台特定）并依赖运行时必须提供的常见 CLI 工具。
✓ 安装机制
无安装规格 — 只有指令的技能和一个小脚本。安装期间没有下载或写入内容，从而最小化磁盘/远程代码风险。
✓ 凭证需求
没有请求环境变量、凭证或配置路径。该技能的网络访问仅限于公共谷歌趋势端点，与其目的相符。
✓ 持久化与权限
always 为 false，没有提升的持久性或跨技能配置。默认允许自治调用（正常）；示例 cron 负载将导致代理运行描述的工作流，与该技能的目的一致。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/2/13
ClawHub 初始发布 - 谷歌趋势监控技能
● 可疑
安装命令
点击复制官方npx clawhub@latest install google-trends
镜像加速npx clawhub@latest install google-trends --registry https://cn.longxiaskill.com
技能文档
监控和分析谷歌趋势数据用于市场研究、内容规划和趋势跟踪。
能力
- 今日趋势搜索
- 关键词时间线兴趣
- 关键词比较
- 相关主题与查询
- 区域兴趣
cn_skill_md_content 未全部显示，但您可以根据提供的英文内容自行完成翻译）