🩺 Period Care Assistant — 月经周期助手
v0.1.0记录月经周期历史，回答当前周期状态，基于自然语言消息记录新周期开始日期，预测下一次开始日期，并为 OpenClaw 用户准备提醒计划，所有数据本地存储并加密。
0· 103·0 当前·0 累计
by 安全扫描
OpenClaw
安全
high confidence该技能与其声明目的一致：运行本地 Node 辅助程序，使用单一必需密钥存储加密数据，并提供可配置的提醒交付 — 但配置外部 Webhook 或 Cron 负载时要谨慎，因为误用可能会泄露敏感信息。
评估建议
该技能似乎如其所言：一个本地、加密的月经追踪器，实现为 Node 脚本，需要一个秘密（PERIOD_TRACKER_KEY）。安装前：（1）保持 PERIOD_TRACKER_KEY 私密；（2）如果担心存储位置，设置 PERIOD_TRACKER_STORE 为安全路径；（3）配置 Webhook 或创建 Cron 作业时谨慎；（4）运行包含的测试以验证行为。...详细分析 ▾
✓ 用途与能力
名称/描述与实际行为匹配：一个记录周期开始日期、预测下一次开始日期并生成提醒计划的 Node 脚本。仅需要 node/nodejs 和单一 PERIOD_TRACKER_KEY，无不相关的云凭证、系统服务或惊人的二进制文件。
ℹ 指令范围
运行时指令明确：调用包含的脚本进行记录/状态/配置/提醒计划，并将所有数据保持在加密的本地存储中。指令还展示了创建包含人可读提醒文本（包括预测开始日期）的 Cron 作业。对于提醒交付这是合理的，但如果 Cron 存储、日志或 Webhook 端点不可信任，这些 Cron 负载或配置的 Webhook 可能会暴露敏感健康数据。
✓ 安装机制
无外部安装程序或下载；这是仅指令的，带有捆绑的 Node 脚本。安装期间不从远程 URL 获取内容或从外部存档写入。
✓ 凭证需求
仅需要一个秘密（PERIOD_TRACKER_KEY），并记录了一个可选的存储路径（PERIOD_TRACKER_STORE）。该密钥用于派生本地加密的 AES-256-GCM 数据密钥 — 这与声明的本地加密存储目标成比例。
✓ 持久化与权限
always:false 和正常的自治调用。该技能写入其自己的加密状态文件（默认在技能的 .state 目录或明确的 PERIOD_TRACKER_STORE），并且不请求系统范围的权限或修改其他技能。注意：流程推荐创建 Cron 作业/agent-turn 负载，这些根据您的 Cron/Cron 存储可见性和交付配置，可能会泄露提醒如果不小心处理。
安全有层次，运行前请审查代码。
运行时依赖
🖥️ OSmacOS · Linux · Windows
版本
latestv0.1.02026/3/20
初始发布
● 无害
安装命令
点击复制官方npx clawhub@latest install period-care-assistant
镜像加速npx clawhub@latest install period-care-assistant --registry https://cn.longxiaskill.com镜像同步中
技能文档
概述
使用{baseDir}/scripts/period_tracker.mjs 帮助器脚本进行所有读写操作，以保持周期历史、预测和提醒计划的确定性。保持所有周期数据本地、加密并由稳定的用户密钥作用，例如 dingtalk: 或 telegram:。
... （由于原始内容较长，仅提供部分翻译，完整翻译请根据需要提供）