安全扫描
OpenClaw
可疑
medium confidence该技能似乎调用第三方世界银行数据API,但其文档内部不一致(声称“免费”却显示付费端点)且指向一个不熟悉的启用支付的主机——在信任或向其发送敏感数据之前请先审计。
评估建议
该技能似乎是一个针对 x402.ntriq.co.kr 第三方API的薄包装,声称提供世界银行指标。在安装或使用之前:1) 注意 SKILL.md 的矛盾——它说“免费”但列出了每次调用 $0.01 USDC 的端点;验证调用是否真的会收费。2) 确认 x402.ntriq.co.kr(不是官方世界银行网站)的声誉和隐私政策。3) 切勿向该技能提供私钥或密钥;如果需要付款,确保付款通过可信的钱包UX进行,而不是将密钥粘贴到提示中。4) 先用非敏感查询进行测试并监控网络请求。5) 如果需要官方世界银行数据,优先调用世界银行官方API(data.worldbank.org 或 api.worldbank.org)或知名聚合器。...详细分析 ▾
ℹ 用途与能力
该技能的声明用途(世界银行经济指标)与运行时指令(POST到返回指标的API)相匹配。然而SKILL.md不一致:它说“无订阅”/“免费”,而访问部分在第三方域名(x402.ntriq.co.kr)上宣传每次调用$0.01 USDC的端点。第三方主机不是世界银行,且考虑到“免费”的声明,按需付费模式出人意料。
✓ 指令范围
指令有限且具体:调用指定的HTTPS端点或通过curl查询服务目录。SKILL.md没有指示代理读取本地文件、环境变量或其他系统状态。但是,它确实将数据定向到外部第三方端点并引用微支付,因此发送的任何数据都会离开平台发送到该主机。
✓ 安装机制
未包含安装规范或代码工件;这是一个仅依赖网络调用的指令式技能。这最大限度地降低了本地安装风险。
ℹ 凭证需求
该技能声明不需要凭证或环境变量(相称)。但该服务宣传微支付(Base上的USDC)可能需要带外付款或钱包交互;SKILL.md没有解释如何处理付款/认证。这种不匹配可能会让用户惊讶,或要求他们在技能之外暴露钱包/付款信息。
✓ 持久化与权限
该技能不请求持久权限,不设置always:true,也无法在磁盘上安装代码。允许自主调用(平台默认),但不与额外权限结合使用。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/16
- ntriq-world-bank-economic-indicators 技能初始发布。- 免费API,可访问217个经济体的1500多个世界银行发展和经济指标。- 无需订阅即可查询GDP、通胀、贫困、贸易等数据。- 支持ISO国家代码、自定义指标数组和可选日期范围。- 通过x402端点实现按需付费访问,使用USDC(Base主网)微支付。
● 无害
安装命令
点击复制官方npx clawhub@latest install ntriq-world-bank-economic-indicators
镜像加速npx clawhub@latest install ntriq-world-bank-economic-indicators --registry https://cn.longxiaskill.com
技能文档
name: Ntriq World Bank Economic Indicators slug: ntriq-world-bank-economic-indicators description: Free API for World Bank economic indicators and macro data. No subscription. Access GDP, inflation, poverty rates, trade data, development metrics. vendor: Ntriq api_version: 1.0.0
Overview
This skill provides access to the World Bank's extensive collection of economic indicators and development metrics through a free API. No subscription or API key is required.
Capabilities
- Access 1,500+ World Bank development and economic indicators
- Data covering 217 economies worldwide
- Query indicators including:
Usage
Endpoint
POST https://x402.ntriq.co.kr/v1/indicators
Request Headers
| Header | Value |
|---|---|
| Content-Type | application/json |
Request Body
{
"countries": ["USA", "CHN", "IND"],
"indicators": ["NY.GDP.MKTP.CD", "FP.CPI.TOTL.ZG"],
"start_date": "2020",
"end_date": "2023"
}
Parameters
| Parameter | Type | Required | Description |
|---|---|---|---|
| countries | string[] | Yes | Array of ISO 3166-1 alpha-2 country codes |
| indicators | string[] | Yes | Array of World Bank indicator codes |
| start_date | string | No | Start year (YYYY format) |
| end_date | string | No | End year (YYYY format) |
Response
{
"data": [
{
"country": "USA",
"country_name": "United States",
"indicator": "NY.GDP.MKTP.CD",
"indicator_name": "GDP (current US$)",
"year": 2023,
"value": 26949000000000
}
],
"metadata": {
"page": 1,
"total_records": 150
}
}
Common Indicators
Here are some frequently used World Bank indicator codes:
| Code | Description |
|---|---|
| NY.GDP.MKTP.CD | GDP (current US$) |
| NY.GDP.MKTP.KD.ZG | GDP growth (annual %) |
| FP.CPI.TOTL.ZG | Inflation, consumer prices (annual %) |
| SI.POV.DDAY | Poverty headcount ratio at $2.15 a day (2017 PPP) (% of population) |
| NE.EXP.GNFS.ZS | Exports of goods and services (% of GDP) |
| NE.IMP.GNFS.ZS | Imports of goods and services (% of GDP) |
| SP.POP.TOTL | Population, total |
Access
This skill provides pay-per-use access via x402 protocol.
- Price: $0.01 USDC per API call
- Network: Base mainnet
- Payment: Automatic microtransactions through x402 protocol
Service Catalog
To query available indicators:
curl -X POST https://x402.ntriq.co.kr/v1/catalog \
-H "Content-Type: application/json"
Example Query
Get GDP data for the United States and China:
{
"countries": ["US", "CN"],
"indicators": ["NY.GDP.MKTP.CD"],
"start_date": "2020",
"end_date": "2023"
}
Rate Limits
- No subscription required
- Pay-per-use model: $0.01 USDC per call
- No explicit rate limits for paid requests
Support
For issues or questions, contact the skill maintainer.
License
This skill is provided as-is for accessing World Bank economic data.