by 安全扫描
OpenClaw
安全
high confidence该技能的文件和运行指令与本地记忆/索引系统一致，要求代理写入/维护记忆文件并进行定期整合，但不请求无关的凭证、安装或外部端点。
评估建议
该技能内部一致，但会导致代理在本地文件中写入和保留用户/配置文件/项目信息。安装前，请确认：（1）记忆文件存储位置和访问权限，（2）敏感条目保留和删除策略，（3）是否允许自动每日整合运行，（4）代理/平台无法将这些文件泄露到外部服务。建议在受限环境中测试并审查一些写入的记忆文件，以确保它们不包含机密信息（密码、API密钥）或不希望持久存储的数据。...详细分析 ▾
✓ 用途与能力
名称/描述（记忆系统）与指令匹配：SKILL.md 定义了写入日志、分类长期记忆和维护索引的位置/时间。没有声明无关的环境变量、二进制文件或安装步骤。
ℹ 指令范围
指令指导代理创建和更新文件（memory/YYYY-MM-DD.md、MEMORY.md、USER.md、todos.md、knowledge/*）并运行每日“梦境”整合；这对于记忆系统是预期的。注意：该技能建议存储用户配置文件数据和“外部系统位置”，这些是敏感的——“先验证”的指导很好，但在启用自动整合之前，应确认同意和存储位置。
✓ 安装机制
没有提供安装规格或代码（仅指令）。这降低了安装时的风险，因为没有下载或由安装程序写入任何内容。
✓ 凭证需求
该技能没有声明所需的环境变量、凭证或配置路径。声明的要求与指令仅设计一致；没有看起来不成比例的内容。
✓ 持久化与权限
always 为 false，该技能不请求提升的平台权限。它在指令中规定了自治每日整合行为，但这只是实施指导——包元数据中没有内置的“always”或自启机制。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv3.2.12026/3/4
Memory-never-forget v3.2.1 更新日志 - 添加记忆升华系统，允许成熟记忆合并并演变为长期知识文档。 - 更新描述以反映此增强。 - 无其他功能或结构性变化。
● 可疑
安装命令
点击复制官方npx clawhub@latest install memory-never-forget
镜像加速npx clawhub@latest install memory-never-forget --registry https://cn.longxiaskill.com
技能文档
请参见下方翻译的 SKILL.md 内容（由于字符限制，仅提供关键部分翻译）