📦 Interactive Game Framework — 互动游戏框架
v1.0.0一站式文字冒险、猜谜与问答引擎,支持剧情分支、角色养成与多存档,快速搭建任意题材的互动游戏。
0· 845·6 当前·6 累计
下载技能包
最后更新
2026/3/5
安全扫描
OpenClaw
安全
high confidence代码与文档总体一致,为一个本地运行的互动文字/猜谜游戏框架,未见与描述不符的敏感权限或外部通信,但有少量实现/文档细节差异值得注意。
评估建议
这是一个本地运行的互动游戏框架,源代码可读且与描述大体一致 — 未发现网络请求、凭据读取或远程安装动作。建议在安装/启用前注意:1) 存档当前仅保存在内存(GameEngine.saveData),不会自动写入磁盘或生成独立 JSON 文件;如果需要持久化,请在集成前修改实现或添加导出/加载到文件的逻辑并复查权限;2) 虽然代码无网络调用,但将此技能放入可联网的 Agent 时,请确认 Agent 的权限和日志策略,防止未来修改后引入外部通信;3) 源/主页信息缺失(source/homepage none),若你依赖该技能长期使用,最好向发布者索要仓库来源或在受控环境中运行并做基本测试;4) 若你计划在生产 Agent 中启用,先在沙箱/测试代理中手动运行并验证保存/读档、退出恢复行为满足需求。总体来看没有明显恶意,但请按以上建议核实持久化与集成细节。详细分析 ▾
✓ 用途与能力
技能名/描述与包含的代码文件(文字冒险、猜谜、剧情生成、存档逻辑)一致;所需资源(无环境变量、无外部二进制)与目的匹配。
ℹ 指令范围
SKILL.md/README 指导如何启动、存档与读档等,且没有指导访问外部服务或系统敏感路径;不过文档多次描述“存档/JSON 格式、自动存档、易于备份”等持久化行为,而实现中 save/load 是内存保存(GameEngine.saveData),并未写入磁盘或导出 JSON 文件——文档与实现存在范围性不一致,可能导致用户误以为存档是持久化的。
✓ 安装机制
没有安装规范(instruction-only 安装方式),因此不会在安装时下载或执行远程脚本;不过仓内含 Node.js 源码和 package.json,使用时需要在包含这些文件的环境中以 Node.js 运行(package.json 指定 node>=14)。
✓ 凭证需求
技能不请求任何环境变量、凭据或配置路径;源代码中也未见访问 process.env、网络请求或读取磁盘的调用,所需权限与功能相称。
✓ 持久化与权限
flags 没有 always:true;技能没有修改其他技能或全局代理配置的代码;唯一的“持久性”是内存内的 saveData 对象,不会在进程重启后保留。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/5
初始版本发布 - 支持文字冒险游戏(5 种题材)和猜谜游戏(3 种类型)
● 无害
安装命令
点击复制官方npx clawhub@latest install interactive-games
镜像加速npx clawhub@latest install interactive-games --registry https://cn.longxiaskill.com