安全扫描
OpenClaw
安全
high confidence技能代码、运行指令和环境变量(JISU_API_KEY)与查询 JisuAPI 日历端点的目的相符,没有发现不当或恶意内容。
评估建议
本技能看似合理,实现了宣传的 JisuAPI 日历查询功能。安装前请确保信任 JisuAPI,提供 AppKey,验证 Python 'requests' 库的可用性,了解脚本将向 api.jisuapi.com 发送数据。安装后,通过 JisuAPI 控制面板监控 API 使用情况。...详细分析 ▾
✓ 用途与能力
技能名称/描述与实现相符,脚本调用 JisuAPI 日历端点,返回公历/农历/黄历/节假日信息,仅请求 AppKey(JISU_API_KEY),无不相关的凭据、端点或二进制文件。
✓ 指令范围
SKILL.md 指示代理调用包含的 Python 脚本,使用 JSON 负载或 'holiday'。脚本仅从环境中读取 JISU_API_KEY,向 api.jisuapi.com 发送出站请求,不读取任意文件或其他环境变量,也不向意外端点传输数据。
ℹ 安装机制
无安装规格(仅指令),限制了风险。包中包含一个执行 jisuapi.com 网络调用的 Python 脚本。注意:脚本导入 'requests' 库,但 SKILL.md/requirements 仅列出 'python3',运行时必须提供 requests 包,否则脚本将失败。
✓ 凭证需求
仅要求 JISU_API_KEY 并声明为 primaryEnv,这适用于使用 API 密钥的服务。未请求其他秘密或不相关的凭据。
✓ 持久化与权限
技能不总是启用,不修改其他技能或系统配置。允许自主调用(平台默认),但技能的范围和权限是有限的。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.62026/3/3
更新技能名称和描述以突出适用场景和自然语言触发方式;优化 README 文档结构和指引;无功能或脚本代码更改。
● 无害
安装命令
点击复制官方npx clawhub@latest install jisu-calendar
镜像加速npx clawhub@latest install jisu-calendar --registry https://cn.longxiaskill.com
技能文档
(由于原始内容中 cn_skill_md_content 部分要求保留 YAML frontmatter 不翻译,保留所有代码块不翻译,以下仅提供翻译的 Markdown 部分,实际中应保留原有代码块)
极速数据万年历(Jisu Calendar)
数据由 极速数据(JisuAPI) 提供 — 国内专业的 API 数据服务平台,提供生活常用、交通出行、工具万能等数据接口。
前置配置:获取 API Key
- 万年历查询(/calendar/query):指定日期查询公历、农历、星座、生肖、干支、黄历(宜忌、吉神凶神等)信息,可进行阴阳历转换。
- 节假日查询(/calendar/holiday):查询法定节假日的放假/调休说明。