by 安全扫描
OpenClaw
安全
high confidence该技能的代码、指令及所需环境变量与 Notion 集成保持一致；未发现无关凭据、异常网络端点或高权限持久化行为——仅存在轻微问题（未声明依赖及少量实现缺陷）。
评估建议
该技能如描述所示：使用你的 NOTION_API_KEY 调用 Notion API（api.notion.com）。安装前请：(1) 仅授予集成所需权限的 Integration token，仅共享必要页面/数据库；(2) 确保运行环境已安装 Python 依赖 requests；(3) 如需确认具体行为，可查看内置的 notion.py（执行 create/query/search 操作）；(4) 若不再使用该技能，请轮换或撤销 token。注意：代码存在轻微实现缺陷（payload/parent 处理及缺失依赖声明），影响功能，但非恶意行为。...详细分析 ▾
✓ 用途与能力
Name/description、SKILL.md、claw.json 和 notion.py 保持一致：该 skill 实现了 Notion API 操作（创建页面、查询数据库、搜索），且仅请求 NOTION_API_KEY，符合用途。
✓ 指令范围
运行时仅需设置 NOTION_API_KEY 并将页面/数据库与集成共享。所含代码仅读取该环境变量并向 api.notion.com 发起请求；不会读取无关文件、其他环境变量，也不会向 Notion 以外的外部端点发送数据。
ℹ 安装机制
无安装规范（仅指令），因此安装程序不会向磁盘写入任何内容。然而，Python 代码依赖 'requests' 库，但 skill 未声明或安装该依赖，可能导致运行时失败或需要宿主提供该包。
✓ 凭证需求
仅需 NOTION_API_KEY。这是该集成所必需的；不会索取任何无关的密钥或系统配置路径。提醒：该令牌拥有集成被授予的所有权限，请遵循最小权限原则。
✓ 持久化与权限
技能并非始终启用，也不会请求提升代理/系统持久化。它会创建一个进程内客户端对象，但不会修改其他技能或系统级设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/4/20
Notion Integration 技能首发 - 直接管理 Notion 页面、数据库及内容 - 新建页面与数据库条目 - 查询数据库并搜索页面 - 更新页面内容 - 需设置 NOTION_API_KEY 环境变量
● 无害
安装命令
点击复制官方npx clawhub@latest install lukaizj-notion
镜像加速npx clawhub@latest install lukaizj-notion --registry https://cn.longxiaskill.com
技能文档
OpenClaw 的 Notion 集成技能。管理 Notion 中的页面、数据库与内容。
功能
- 创建新页面
- 查询数据库
- 更新页面内容
- 搜索页面
- 创建数据库条目
设置
- 在 https://www.notion.so/my-integrations 创建集成
- 获取 Internal Integration Token
- 将页面/数据库共享给该集成
- 配置 NOTION_API_KEY 环境变量
环境变量
| 变量 | 必填 | 说明 | |----------|----------|-------------| |NOTION_API_KEY | 是 | 你的 Notion API Key（secret_xxx） |