📦 Weather Aqi — 实时天气与空气质量指数
v1.0.0提供任何位置的实时天气和空气质量指数（AQI）数据，利用 Open-Meteo 和 Waqi API。
0· 38·0 当前·0 累计
by 安全扫描
OpenClaw
可疑
medium confidence该技能实现了宣称的天气和AQI功能，调用了预期的API，但注册元数据中缺少代码和SKILL.md所需的Waqi凭证，且包中包含没有安装规格的代码文件 — 这一不一致性值得谨慎对待。
评估建议
该技能的代码与其描述相符，只需Waqi API令牌即可获取AQI，因此功能合理 — 但注册元数据未声明WAQITOKEN这一不一致性应在安装前澄清。请请求发布者更新元数据以列出WAQITOKEN，确认令牌的预期作用域（建议使用有限目的的Waqi令牌），避免提供更广泛的凭证。由于包中包含代码文件但无安装规格或源码/主页，考虑请求源码或自行审查代码（已提供且看起来很直接）并使用一次性令牌进行测试。...详细分析 ▾
ℹ 用途与能力
The code and SKILL.md call Open‑Meteo geocoding/forecast and the WAQI API, which matches the skill's description. However, the registry metadata lists no required env vars while both the code and SKILL.md expect WAQITOKEN.
✓ 指令范围
Runtime instructions limit actions to web_fetch calls (Open‑Meteo and WAQI) and reading WAQITOKEN from the environment; there are no instructions to read unrelated files, system state, or to exfiltrate data to other endpoints.
ℹ 安装机制
No install spec (lower risk) and the code is pure fetch-based JavaScript with no external downloads. Note: a code file is packaged but there is no explicit install/runtime packaging guidance in the registry metadata.
⚠ 凭证需求
The code uses process.env.WAQITOKEN to call the WAQI API (reasonable for AQI queries), but the registry metadata incorrectly reports 'Required env vars: none'. This mismatch is concerning because a required secret is not declared in metadata, which could lead to confusion or accidental disclosure policies being bypassed.
✓ 持久化与权限
The skill does not request persistent or elevated privileges (always is false), does not modify other skills or system config, and only performs on‑demand network calls.
⚠ weather_aqi_claw.js:12
Environment variable access combined with network send.
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/10
Weather & AQI 实时技能的初始发布。- 提供任何位置的实时天气和空气质量指数（AQI）。- 使用 Open-Meteo 和 Waqi API 作为数据源。- 支持纯文本和 JSON 输出格式。- 需要 web_fetch 工具用于地理编码、天气和 AQI 检索。- 需要 WAQITOKEN 环境变量以访问 API。
● 无害
安装命令
点击复制官方npx clawhub@latest install hb-weather-aqi
镜像加速npx clawhub@latest install hb-weather-aqi --registry https://cn.longxiaskill.com镜像同步中
技能文档
功能描述
提供任何位置的实时天气和空气质量指数（AQI）数据，利用 Open-Meteo 和 Waqi API。使用方法
- 设置
WAQITOKEN环境变量。 - 使用
web_fetch工具进行地理编码、天气和AQI数据检索。
输出格式
支持纯文本和 JSON 输出。# 原始YAML前置（不翻译） ...（保持原文）...