📦 Lobster Companion Real — P2P加密伴侣
v1.0.0基于P2P加密通讯的伴侣协调系统，支持配对绑定、共享日程、任务协作、实时同步与紧急联系，强调隐私保护。
0· 186·1 当前·1 累计
by 下载技能包
最后更新
2026/3/13
安全扫描
OpenClaw
可疑
medium confidence该技能声明的P2P伴侣用途及所需系统二进制文件看似合理，但SKILL.md要求大量shell脚本和install.sh，而实际包内缺失这些文件，且指示运行其他技能的安装脚本，存在显著不一致与风险。
评估建议
暂勿运行或安装。该技能声称需众多shell脚本与install.sh，但包内缺失，可能不完整或需从外部下载/执行代码。继续前：(1)索取完整源码或可信仓库URL，验证install.sh及引用脚本；(2)逐行检查install.sh及依赖安装步骤中的网络调用、下载或修改无关目录的命令；(3)避免运行未知来源install.sh或进入其他技能工作区执行脚本；(4)优先使用GitHub等官方发布，并验证依赖包@clawhub/secure-p2p-messenger和lobster-friends-protocol的合法性；(5)如必须测试，于隔离VM/容器内快照后执行。主要风险为缺失/远程安装脚本导致的任意shell执行及修改其他技能安装。...详细分析 ▾
⚠ 用途与能力
声明用途（P2P加密伴侣协调）与所需二进制（openssl、sqlite3、curl、jq）及npm依赖相符。但SKILL.md描述的众多本地脚本（install.sh、lobster-companion.sh、companion-pairing.sh等）及完整文件布局在已上传包中缺失（清单仅含SKILL.md与package.json），导致包内无实际实现代码。
⚠ 指令范围
运行指令要求执行本地install.sh及大量shell脚本，初始化并修改本地加密数据库，并调用~/.openclaw/workspace/skills/下其他技能的install.sh（即执行其他包的任意安装脚本）。这些指令赋予广泛shell执行权并修改其他技能工作区；文件缺失使指令不完整且模糊，风险增加。
⚠ 安装机制
注册元数据称“无安装说明”，但SKILL.md含运行./install.sh的安装入口。package.json列出install.sh，但清单中该文件缺失。此不匹配为警告：技能要么不完整，要么需获取/执行未附带的代码。安装流程还指示运行其他技能的install.sh，可执行那些包中的任意代码。
ℹ 凭证需求
未请求环境变量或私密凭证，与本地P2P工具相符。但指令需访问其他技能目录的文件系统与网络（安装依赖、P2P通信）。该文件系统/执行访问对安装器属合理，仍需谨慎，因install脚本可运行任意命令。
ℹ 持久化与权限
always:false（无强制全局存在）。指令包括运行install.sh并在用户技能工作区初始化本地数据库与配置，属可安装技能常规行为。但指导进入并运行其他技能的install.sh意味着可修改其他技能状态——虽未禁止，却扩大潜在影响范围，若那些脚本恶意或被篡改将带来风险。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/13
lobster-companion-real v1.0.0 - 首次发布，推出基于P2P加密通讯的伴侣协调系统 - 支持伴侣配对绑定、共享日程、任务协作与实时同步 - 内置一键加密紧急联系与安全签到功能 - 融合 secure-p2p-messenger 和 lobster-friends-protocol 技能 - 强调隐私保护和多层次安全机制
● Pending
安装命令
点击复制官方npx clawhub@latest install lobster-companion-real
镜像加速npx clawhub@latest install lobster-companion-real --registry https://cn.longxiaskill.com