📦 lazydocker — Docker终端UI管理工具
v0.1.0lazydocker 是一款专为 Docker 和 Docker Compose 设计的终端 UI（TUI）管理工具，提供直观的图形界面，帮助开发者轻松管理和监控容器、镜像、网络和卷等资源，提升 Docker 使用效率。
0· 20·0 当前·0 累计
by 安全扫描
OpenClaw
安全
medium confidence该技能与其声明的目的相符（帮助用户安装和运行 lazydocker）；它不请求任何无关凭证，指令内容保持主题相关，但包含网络安装步骤和破坏性 Docker 命令，用户在运行前应仔细审查。
评估建议
该技能似乎能实现其所述功能：帮助安装和运行 lazydocker。在运行它之前（或允许代理运行命令），请考虑以下预防措施：1) 审查任何远程安装命令（curl | bash 或从 GitHub 下载）后再执行——优先使用官方发布版本并尽可能验证校验和。2) docker run 示例挂载了 /var/run/docker.sock（授予容器对主机完全的 Docker 控制权）；仅在信任该镜像及其发布者的情况下使用。3) 包含破坏性命令（docker system prune、rm、删除卷）——在没有明确确认和备份的情况下不要运行。4) 指南引用了一个 Docker Hub 镜像名（lazyteam/lazydocker），该镜像可能不是官方镜像——请验证镜像发布者。5) 如果要连接远程 Docker 主机，优先使用 SSH 或带验证证书的 TLS，而不是 2375 端口的未加密 TCP。如果希望获得更大保障，可要求技能作者：(a) 将任何不可信的镜像引用替换为官方来源，(b) 通过提供下载+验证后再执行的命令来避免管道传输远程脚本，(c) 在运行破坏性操作之前要求用户明确确认。...详细分析 ▾
✓ 用途与能力
名称/描述、指南和运行时指令完全一致：该技能是一个帮助安装和使用 lazydocker 以及管理 Docker 资源的助手。文件仅引用 Docker 相关工具、配置和预期路径（例如 ~/.config/jesseduffield/lazydocker、DOCKER_HOST）。
ℹ 指令范围
指令要求代理检查 Docker、安装 lazydocker、启动 TUI、编辑 config.yml，并运行 Docker 操作（exec、logs、prune、push）。这些步骤在 docker/TUI 助手的范围内，但文档还包含破坏性操作（docker system prune、rm、删除卷）以及运行远程安装脚本和 sudo 移动的建议——这些对于安装/维护工具是预期的，但需要用户明确同意。
ℹ 安装机制
该技能仅提供指令（无安装规范）。描述的安装方法包括 Homebrew、go install、从 GitHub Releases 手动下载二进制文件，以及将官方安装脚本从 raw.githubusercontent.com 管道传输到 bash。这些是常见方法，但存在执行网络获取安装脚本的通常风险。一个 Docker 运行示例引用了 lazyteam/lazydocker 镜像，该镜像并非明确的上游官方镜像，使用前应验证。
✓ 凭证需求
该技能未声明所需的环境变量或密钥。它展示了使用标准 Docker 变量（DOCKER_HOST、DOCKER_TLS_VERIFY、DOCKER_CERT_PATH）的示例，并访问用户主目录下的用户配置路径——所有这些都与 Docker/lazydocker 功能相称。未请求任何无关凭证或高权限配置路径。
✓ 持久化与权限
always 为 false，没有安装时代码声称要持久化或修改其他技能或系统级代理设置。该技能期望在用户主目录下读写用户的 lazydocker 配置，这对于此类工具是正常的。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/4/15
初始发布 - 懒人 Docker 管理技能
● 可疑
安装命令
点击复制官方npx clawhub@latest install lazydocker
镜像加速npx clawhub@latest install lazydocker --registry https://cn.longxiaskill.com
技能文档
用户未提供 SKILL.md 文档内容，无法翻译。