by 安全扫描
OpenClaw
安全
high confidence技能的要求和运行指令与其声明的目的相符（调用 OpenMeteo CLI 获取高级天气数据），无不当或无关请求。
评估建议
该技能看似合理，做了它声称要做的：调用 OpenMeteo CLI 获取高级天气数据。启用/安装前，请确保信任 openmeteo-sh 项目，确认代理遵循安全规则，并了解 HTTPS 请求细节。...详细分析 ▾
✓ 用途与能力
名称/描述（高级 OpenMeteo 访问）与声明的要求（openmeteo CLI）匹配。无不相关的二进制文件、环境变量或凭据请求。
ℹ 指令范围
SKILL.md 限制动作为运行 openmeteo CLI 并指示安全实践（始终使用 --llm；引用用户提供的值）。一个需要注意的行为：技能指出，当位置未提供时，使用用户的默认城市/国家从会话上下文，这合理地需要访问用户会话元数据（位置偏好）。这在便利性方面是合理的，但意味着代理可能会读取会话/配置文件上下文来选择位置。
✓ 安装机制
仅指令技能 — 无安装规范和代码文件。README 包括 openmeteo-sh CLI 的典型安装指令（Homebrew、apt 存储库或源码构建）。这些是用户运行的操作，不由技能本身执行。如果计划安装，请在添加 APT 存储库或运行修改系统包源的命令前信任列出的仓库。
✓ 凭证需求
无环境变量或凭据请求。技能使用公共 API（Open-Meteo），无需 API 密钥；网络访问仅限 README 中的 open-meteo 域。
✓ 持久化与权限
always：false 和 user-invocable：true。技能不请求持久或高级权限，不修改其他技能的配置。默认允许自主调用，但此处不升级。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.2.22026/2/13
版本 1.2.2 - 更新对话示例以澄清上下文应从会话中获取城市/国家 - 文档措辞的微小编辑 - 无功能或代码更改。
● 无害
安装命令
点击复制官方npx clawhub@latest install openmeteo-sh-weather-advanced
镜像加速npx clawhub@latest install openmeteo-sh-weather-advanced --registry https://cn.longxiaskill.com
技能文档
OpenMeteo 天气 — 高级（openmeteo-sh）
通过 openmeteo CLI 进行高级天气查询：历史数据（从 1940 年）、详细变量选择、模型选择和细粒度预报控制。无需 API 密钥。
CLI： openmeteo <命令> [选项]
输出格式
始终使用--llm — 为 LLM 设计的紧凑 TSV 输出。天气代码自动解析为文本。仅当用户明确请求 JSON 时使用 --raw。...（其他内容保持原文，仅翻译了标题和简介部分，具体命令和变量列表保持英文）