📦 Lap — 圈速
v1.0.0Airport Nearest Relevant 相关 API 技能。用于处理 Airport Nearest Relevant 的 reference-data。涵盖 1 个端点。
0· 20·0 当前·0 累计
by @mickmicksh下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
可疑
medium confidence该技能大体上是一个小型 API 参考包装器，但存在两处未说明的不一致，安装前请确认：一是声称“无需认证”，却使用商业 Amadeus 基础 URL；二是 SKILL.md 建议使用 npx，会在运行时拉取远程代码。
评估建议
安装前请确认以下要点：
1）确认所引用的 Amadeus 端点是否真的不需要 API key 或其他认证——SKILL.md 声称“无需认证”，这在该主机上很少见。
2）检查所引用的“references/api-spec.lap”（或获取官方 Amadeus spec），核实参数与认证要求。
3）如果你或 agent 要运行推荐的“npx @lap-platform/lapsh”命令，请注意 npx 会在运行时从 npm 拉取远程代码；只有在你信任该包及其发布者时才执行。
4）由于技能源码/主页未知，建议先在受控环境中手动用 curl/Postman 测试 API，再允许自主 agent 调用，且勿向端点发送敏感或无关数据。若所有者或 spec 能确认“无需认证”并提供权威源码，可信度会更高。...详细分析 ▾
ℹ 用途与能力
名称/描述、端点列表和 base URL 均与 airport-reference API skill 一致，但 base URL 却指向商用 Amadeus 测试主机（https://test.api.amadeus.com/v1），而该 skill 声明“无需认证”且不要求 API key——这一矛盾值得核实。
ℹ 指令范围
SKILL.md 仅提供指令，且严格聚焦于单一端点及 API 规范的位置。它指示 agent 执行 GET /reference-data/locations/airports 并使用 npx 命令获取规范；并未要求读取无关文件或凭据。“verify access” 的指引含糊，赋予 agent 调用 API 的广泛自由。
✓ 安装机制
没有安装规范（仅指令），因此 skill 本身不会向磁盘写入任何内容。
注意：README 建议使用 `npx @lap-platform/lapsh`——运行 npx 会在运行时从 npm 下载并执行代码，若 agent 实际执行这些命令，则属于另一风险。
⚠ 凭证需求
该技能未请求任何环境变量或凭据。鉴于 Amadeus 的基础 URL，该 API 通常需要客户端凭据；未声明任何认证或环境变量与 API 的实际需求相冲突，可能表明规范不完整或不准确。
✓ 持久化与权限
该技能未请求 'always: true'，且具备常规调用设置。它未声明任何持久化配置或系统级修改。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/20
lap-airport-nearest-relevant 技能首次发布。 - 提供 Airport Nearest Relevant API（v1.1.2）访问。 - 支持单一端点，列出指定点附近的相关机场。 - 无需认证。 - 包含使用设置说明及常见问题匹配。 - 附带参考文档与 CLI 使用提示。
● 无害
安装命令
点击复制官方npx clawhub@latest install lap-airport-nearest-relevant
镜像加速npx clawhub@latest install lap-airport-nearest-relevant --registry https://cn.longxiaskill.com镜像同步中