by 安全扫描
OpenClaw
安全
high confidence该技能为纯指令式 Looker 集成，依赖 Membrane CLI 完成认证与 API 代理，所有请求与说明均围绕该目的展开，无过度权限。
评估建议
该技能逻辑一致：使用 Membrane CLI 管理 Looker 连接并执行操作。安装或阅读 SKILL.md 前，请核实 @membranehq/cli npm 包及 Membrane 服务（发布仓库、npm 所有者、主页）以确保可信。连接时请使用最小权限 Looker 账户，因代理与操作将拥有该账户的全部访问权。全局 npm 安装与浏览器授权时请谨慎审查所请求权限。如需更高安全性，先在沙箱 Looker 租户或受限服务账户中测试。...详细分析 ▾
✓ 用途与能力
名称与描述（Looker 集成）与说明一致：SKILL.md 要求代理安装并使用 Membrane CLI 连接 Looker、发现操作、运行操作并代理 API 调用。请求 Membrane 账户与网络访问符合该功能预期。
✓ 指令范围
指令限定在安装 Membrane CLI、认证、创建 Looker 连接、发现与运行操作，并可选择通过 Membrane 代理 Looker API 请求。代理功能可调用任意 Looker 端点（与声明目的相符），但运营者应注意代理可访问连接账户所能访问的任何 Looker 数据。
ℹ 安装机制
技能指示用户通过 npm（全局）安装 @membranehq/cli。这是公共 npm 包，对 CLI 而言属合理选择，但 npm 包存在供应链风险；安装前请验证包的真实性（发布者、仓库）。
✓ 凭证需求
技能本身不要求环境变量、凭据或配置文件，而是将认证委托给 Membrane 并使用浏览器登录流程。这与声明目的相称，并减少了本地提供原始 API 密钥的需求。
✓ 持久化与权限
该技能仅为指令，无安装规范写入文件，不请求 always:true，也不修改其他技能或系统级设置。允许代理自主调用（平台默认），但未与其他高风险权限结合。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.22026/3/20
Revert refresh marker
● 无害
安装命令
点击复制官方npx clawhub@latest install looker
镜像加速npx clawhub@latest install looker --registry https://cn.longxiaskill.com