📦 Ohmy
v1.1.0SkillClawHub 技能的体检 + 评分 + 自动优化 + 排行榜查询 + 智能推荐基础设施。OhMySkill 系列首款产品。
0· 32·0 当前·0 累计
下载技能包
最后更新
2026/4/23
安全扫描
OpenClaw
可疑
medium confidenceSkill 所述功能(inspection、optimization、ranking、recommendations)看似合理,但运行时指令过于高层,未说明 ranking/recommendation 数据来源及 agent 应发起的外部调用,可能引发意外网络访问或大范围数据读取。
评估建议
此技能看似仅做“检查、优化、排名、推荐”,但运行时指令对排行榜与推荐数据的来源及外部网络调用语焉不详。安装或运行前:
- 请作者明确“实时排行榜”与“智能推荐”所用数据源/endpoint,并在requires.env中声明所需凭证(API key)。
- 若需调用外部API,索要域名白名单及确切请求模式。
- 在确认endpoint前,勿对存有敏感凭证或私有技能栈的agent开启自主调用。
- 试用时,先在沙箱agent或非敏感示例技能中运行,并审阅生成的SKILL.md后再应用变更。
- 若无法获得具体endpoint/凭证信息,视“获取排名/推荐”功能为潜在网络活动并限制其权限。...详细分析 ▾
ℹ 用途与能力
名称/描述(inspect、score、auto-optimize、leaderboard、ClawHub 技能推荐)与 SKILL.md 中的能力一致。然而,该技能声称“实时获取全站/分类 Top 技能排行榜”和“智能推荐”,却未说明数据来源(未声明 API 端点、所需凭证或网络来源)。该遗漏虽非致命,但导致能力描述不够明确:合规实现可能需要访问 ClawHub API 或官网,应予以声明。
⚠ 指令范围
SKILL.md 是高层的(扫描 SKILL.md、生成优化的 SKILL.md、查询排名、推荐技能),但不包含具体的运行时步骤、端点或数据流约束。指令赋予代理广泛自由(例如获取“实时”排行榜或查询用户已安装的技能栈),可能导致代理发起网络请求或读取其他已安装的技能/配置。没有明确指示读取无关的系统文件或环境变量,但模糊性实际上给予了极大自由度。
✓ 安装机制
无安装配置、无代码文件——纯指令型技能。由于无需通过安装脚本下载或执行任何内容,可将磁盘风险降至最低。
✓ 凭证需求
该 skill 未声明任何必需的环境变量、二进制文件或凭据,这与仅提供指令的 inspector 相称。未声明凭据也是导致排序/推荐功能产生歧义的主因:若这些功能需要访问受保护的 API,清单中却缺少相应凭据。
✓ 持久化与权限
always:false 且 user-invocable:true。允许模型调用(默认),这对技能来说是正常的。该技能未请求持久化的系统级权限。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.1.02026/4/23
OhMySkill 1.1.0 新增技能检查、优化、排序与推荐的基础功能。 - 为 SKILL.md 文件(单份或批量)增加技能健康检查与专家 5 维评分。 - 引入 SKILL.md 自动问题诊断与一键优化。 - 支持实时查询 ClawHub 技能排行榜(总榜与分类榜)。 - 基于用户需求与已安装技能栈,推出智能技能推荐。 - 提供优化前后对比,直观展示收益(如节省 token、提升成功率)。 - 扩展触发短语,便于调用与发现技能。
● 无害
安装命令
点击复制官方npx clawhub@latest install ohmy-skill
镜像加速npx clawhub@latest install ohmy-skill --registry https://cn.longxiaskill.com
技能文档
--- name: ohmy-skill version: 1.1.0 author: Hunter(Arbitrageur / 红橙 Hunter) description: ClawHub 技能的体检 + 评分 + 自动优化 + 排行榜查询 + 智能推荐基础设施。OhMySkill 系列首款产品。 triggers:
- "检查 skill"
- "优化 skill"
- "skill 体检"
- "skill 审计"
- "skill inspector"
- "skill doctor"
- "ohmy skill"
- "oh my skill"
- "zskill"
- "z skill"
- "ohmy"
- "技能排名"
- "排行榜"
- "推荐 skill"
- "推荐技能"
# OhMySkill 一句话定位:ClawHub 技能的"体检 + 优化 + 排行榜 + 智能推荐"基础设施,让你装的每一个 skill 都更好用、更安全、更聪明。
核心能力(v1.1)
- 单文件 / 批量扫描:扫描 SKILL.md,给出 5维专业评分
- 问题诊断 + 一键优化:自动生成更优版本的 SKILL.md
- ClawHub Skills 排名查询:实时获取全站 / 分类 Top 技能排行榜
- 智能技能推荐:根据用户需求、已安装 skill 栈、或扫描结果,推荐最匹配的 skill
- Before/After 对比:展示优化效果(token 节省、调用成功率提升)
使用示例
- "ohmy skill 检查这个 skill" → 体检 + 优化
- "ohmy skill 技能排名" → 显示当前 ClawHub Top 10
- "ohmy skill 推荐一个总结 skill" 或 "根据我的 skill 栈推荐" → 智能推荐
现在开始工作吧!