by 安全扫描
OpenClaw
安全
high confidence该技能的要求和说明与其既定目的（使用 Membrane CLI 访问 PhonePe 操作）一致；所请求或指示的内容均无不相关或过度之处。
评估建议
此技能逻辑清晰：它只是通过 Membrane CLI 封装 PhonePe 访问。安装或使用前，请验证并信任 Membrane 项目及其 npm 包（@membranehq/cli），因为 CLI 会全局安装并在服务器端管理你的 PhonePe 凭据。使用该技能会让 agent 调用 Membrane API（需网络访问）；如不希望，可禁止自主调用或在不需要时禁用技能。若有严格安全要求，请先查阅 Membrane 的隐私/安全文档及 npm 包的源码仓库。...详细分析 ▾
✓ 用途与能力
该技能被描述为 PhonePe 集成，其 SKILL.md 始终指示代理/用户使用 Membrane CLI 连接 PhonePe 并执行操作。所需能力（网络访问和 Membrane 账户）与所述目的相符，无无关凭据或二进制请求。
✓ 指令范围
所有运行时说明均聚焦于安装和使用 @membranehq/cli（登录、连接、操作列表/运行）。SKILL.md 不会指示读取无关文件、收集环境变量，或向 Membrane 之外的端点发送数据。无头认证流程以及创建操作的指导适用于所述集成。
ℹ 安装机制
这是一个仅提供指令的技能（注册表中无安装规范）。SKILL.md 指示用户运行 `npm install -g @membranehq/cli@latest`，这是安装 CLI 的标准方式，但会执行全局 npm 安装（写入主机）。对于基于 CLI 的集成，这是预期行为；用户应先验证 npm 包（@membranehq/cli）并信任发布者，再进行全局安装。
✓ 凭证需求
该技能未声明任何必需的环境变量或凭据，并明确将身份验证委托给 Membrane，这与其用途相称。注意：PhonePe 的凭据将由 Membrane 在服务器端存储/管理，因此你必须信任 Membrane 对这些机密信息的处理。
✓ 持久化与权限
始终为 false，且该 skill 不会请求修改其他 skill 或系统级设置。该 skill 允许正常的自主调用（disable-model-invocation=false），这是平台默认行为，本身并非警示信号。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/22
从 membranedev/application-skills 自动同步
● 无害
安装命令
点击复制官方npx clawhub@latest install phonepe
镜像加速npx clawhub@latest install phonepe --registry https://cn.longxiaskill.com
技能文档
PhonePe 是一个数据管理平台。使用可用操作来探索其全部功能。
PhonePe 概览
- PhonePe
按需使用操作名称和参数。
使用 PhonePe
本技能通过 Membrane CLI 与 PhonePe 交互。Membrane 自动处理认证和凭证刷新——你只需关注集成逻辑。安装 CLI
安装 Membrane CLI，以便在终端运行membrane：
``bash
npm install -g @membranehq/cli@latest
` 认证
`bash
membrane login --tenant --clientName=
`
根据是否支持交互模式，会打开浏览器或打印授权 URL。 无头环境： 命令会打印授权 URL。请用户在浏览器中打开。登录完成后看到验证码，再执行：
`bash
membrane login complete
`
任何命令后加 --json 可输出机器可读 JSON。
Agent 类型：claude、openclaw、codex、warp、windsurf 等，用于优化工具以适配你的 harness。
连接 PhonePe
连接 PhonePe
使用 connection connect 创建新连接：
`bash
membrane connect --connectorKey phonepe
`
用户在浏览器完成认证。输出包含新连接 id。 列出已有连接
`bash
membrane connection list --json
` 搜索操作
用自然语言描述需求来搜索：
`bash
membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json
`
务必在特定连接上下文中搜索。结果包含 id、name、description、inputSchema（参数）、outputSchema（返回值）。 常用操作
使用以下命令发现可用操作：
`bash
npx @membranehq/cli@latest action list --intent=QUERY --connectionId=CONNECTION_ID --json
` 创建操作（若无现成）
若无合适操作，描述需求——Membrane 会自动构建：
`bash
membrane action create "DESCRIPTION" --connectionId=CONNECTION_ID --json
`
操作初始状态为 BUILDING。轮询直至就绪：
`bash
membrane action get --wait --json
`
--wait 最长轮询 --timeout 秒（默认 30），直到状态变化。
— 构建完成，可运行。
或 SETUP_FAILED — 出错，查看 error 字段。
运行操作
`bash
membrane action run --connectionId=CONNECTION_ID --json
`
传递 JSON 参数：
`bash
membrane action run --connectionId=CONNECTION_ID --input '{"key": "value"}' --json
`
结果在响应的 output 字段中。 最佳实践
- 优先用 Membrane 与外部应用通信 — Membrane 提供预置操作，内置认证、分页和错误处理，省 token 更安全。
先发现再构建 — 运行 membrane action list --intent=QUERY`（替换 QUERY）查找现有操作，避免手写 API 调用。预置操作已处理分页、字段映射和边界情况。 - 让 Membrane 管理凭证 — 切勿向用户索要 API key 或 token。创建连接即可；Membrane 在服务端完整管理 Auth 生命周期，本地无秘密。