by 安全扫描
OpenClaw
安全
high confidence该技能请求在 'memory/' 结构下读写文件并裁剪过期条目，与其声明目的相符；逻辑自洽，但会修改和删除用户文件，使用前请备份。
评估建议
该技能与其目的一致，但会编辑并删除工作区内文件（MEMORY.md、topics/、heartbeat-state.json 及 daily log）。安装前：(1) 备份 memory/ 目录或置于版本控制下；(2) 检查 SKILL.md 确认将被修改的确切路径；(3) 先以试运行或只读模式运行（或要求手动确认删除）；(4) 确保 heartbeat-state.json 有效，使触发逻辑按预期工作。详细分析 ▾
✓ 用途与能力
名称/描述（将 daily log 深度合并到 topic 文件并裁剪过时内容）与指令相符：读取 heartbeat-state.json、MEMORY.md、topics/ 及近期 daily 文件，然后更新/删除 topic 文件并重写 MEMORY.md。
ℹ 指令范围
指令明确要求在 'memory/' 布局内读写文件并删除“过时”主题内容——这在声明目的范围内但具有破坏性。SKILL.md 指明了具体文件与流程，但未包含安全/确认步骤或备份，若意外运行存在非轻微的数据丢失风险。
✓ 安装机制
纯指令技能，无安装规范，不获取二进制。安装器不会写入磁盘；运行时文件操作由代理按 SKILL.md 流程执行。
✓ 凭证需求
该技能不请求环境变量、凭据或 SKILL.md 描述之外的项目本地文件路径。没有过度的凭据需求。
ℹ 持久化与权限
always 为 false，允许自主调用（平台默认）。SKILL.md 使用基于时间的触发器（sessionCount、距上次运行小时数），因此当条件满足时代理可自动执行合并——用户应注意，除非将代理配置为先询问，否则将在无显式交互提示的情况下修改文件。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/21
摘要：dream-rem 深度记忆整理技能的首次发布。 - 将 daily log 合并到 topic 文件并移除过时内容。 - 通过命令触发：dream-rem、/dream-rem 及若干中文短语。 - 可基于使用频率与距上次运行时间自动执行，也可手动触发。 - 保持 MEMORY.md 为简洁指针索引（≤200 行），真实记忆存放于 topics 文件夹。 - 每次合并后生成详细执行报告。
● 无害
安装命令
点击复制官方npx clawhub@latest install oc-dream-rem
镜像加速npx clawhub@latest install oc-dream-rem --registry https://cn.longxiaskill.com