by 安全扫描
OpenClaw
安全
high confidence该技能逻辑一致，通过 JisuAPI 获取星座运势数据，需要 JISU_API_KEY 和 Python 3，代码和运行指令与此目的相符。
评估建议
该技能如所宣称，调用 JisuAPI 获取运势数据。安装前请注意：(1) 运行时 JISU_API_KEY 将发送到 api.jisuapi.com；(2) 确保运行环境有 Python 'requests' 包；(3) 如需离线或私有数据处理，避免提供真实 API 密钥或确认数据/隐私政策。...详细分析 ▾
✓ 用途与能力
名称/描述与实际行为匹配：技能查询 JisuAPI 星座运势端点，仅需要 python3 和 JISU_API_KEY，适合此目的。
✓ 指令范围
SKILL.md 和 astro.py 限制动作为调用 JisuAPI 端点（/astro/all 和 /astro/fortune）并返回 API 结果。指令需要 API 密钥并展示如何调用脚本，不请求无关文件、其他凭据或意外外部端点。
ℹ 安装机制
无安装规格（仅指令），风险低。一个实践不一致：astro.py 导入 Python 'requests' 包，但元数据未声明或安装此依赖项 — 如果 'requests' 不在，运行时将失败。这是工程疏忽，而非恶意指标。
✓ 凭证需求
仅需要 JISU_API_KEY，这是调用 JisuAPI 服务的合法 API 凭据。无无关凭据或广泛环境/配置路径请求。
✓ 持久化与权限
技能不请求 always:true，不修改其他技能或系统配置，只在用户/代理选择时调用。允许正常的自动调用，但这里不过度。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.42026/3/3
更新 SKILL.md 文档以提高发现性，改进 API Key 获取和配置指令，添加数据提供商介绍和 API 服务概述，重新组织示例用法和参数，技术细节和代码无变更。
● 无害
安装命令
点击复制官方npx clawhub@latest install jisu-astro
镜像加速npx clawhub@latest install jisu-astro --registry https://cn.longxiaskill.com镜像同步中
技能文档
（由于原始内容过长，以下为简化版，保留关键结构和翻译）
name: "Star Sign / Horoscope Inquiry — 星座运势查询" description: "查询十二星座列表和每日/周/月/年运势，支持通过星座名称或日期查询具体运势信息。" metadata: { "openclaw": { "emoji": "✨", "requires": { "bins": ["python3"], "env": ["JISU_API_KEY"] }, "primaryEnv": "JISU_API_KEY" } }
极速数据星座运势（Jisu Astro）
数据由 极速数据（JisuAPI） 提供 — 国内专业的 API 数据服务平台，提供生活常用、交通出行、工具万能等数据接口。
前置配置：获取 API Key
- 星座列表（/astro/all）：获取 12 星座的 ID、名称、日期范围和图标。
- 星座运势查询（/astro/fortune）：按星座 ID 和日期查询今日、明日、本周、本月、本年星座运势。脚本路径
脚本文件：skills/astro/astro.py
使用方式与请求参数
1. 获取星座列表（/astro/all）
python3 skills/astro/astro.py all
2. 星座运势查询（/astro/fortune）
python3 skills/astro/astro.py fortune '{"astroid":1,"date":"2025-03-02"}'
常见错误码 来自 极速数据星座运势文档 的业务错误码和系统错误码...
推荐用法
- 用户提供生日或星座问题
- 代理先调用
astro all获取星座列表 - 然后调用
astro fortune获取运势 - 从返回结构中选择合适字段进行整理和摘要...
关于极速数据 极速数据（JisuAPI，jisuapi.com）是国内专业的 API 数据服务平台之一，提供多类 API 服务...