📦 Pipeworx wikifeed — 维基内容获取
v1.0.0提供精选维基百科内容，包括历史上的今天、每日特色文章、热门页面及今日图片等资源。该技能通过第三方网关获取维基百科数据，为用户提供便捷的历史事件查询和精选内容推荐服务。
0· 6·0 当前·0 累计
by 安全扫描
OpenClaw
可疑
medium confidence该技能的指令和需求与其声明的用途相匹配，但它通过一个不透明的第三方网关（gateway.pipeworx.io）获取维基百科内容，没有主页或发布者透明度——这引发了隐私/信任方面的担忧。
评估建议
该技能似乎能实现其所述功能，但它通过一个由未知发布者运营的第三方端点（gateway.pipeworx.io）获取所有内容。在安装前请考虑：(1) 您是否信任该运营者不会记录或保留查询？(2) 避免将此技能作为请求的一部分发送敏感或私人数据。(3) 如果您需要更强的来源追溯，建议优先选择调用官方维基百科 API（api.wikimedia.org）的替代方案。如果您需要更高的保障，请向发布者索要主页、隐私/数据保留政策或网关服务的源代码；如无此信息，请将输出视为来自不透明聚合器的结果。...详细分析 ▾
ℹ 用途与能力
名称/描述（精选维基百科内容）与指令（HTTP JSON-RPC 调用返回历史上的今天、特色文章、热门文章、今日图片）相匹配。然而，该技能通过第三方网关而非官方维基百科 API 获取维基百科内容；这并非不可能或必然恶意，但与明显的实现预期存在显著偏差。
ℹ 指令范围
SKILL.md 仅指示向 https://gateway.pipeworx.io/wikifeed/mcp 发送 POST 请求并使用 JSON-RPC 参数——它不请求本地文件、额外环境变量或其他系统状态。该指令确实将用户数据/查询定向到外部端点（pipeworx 网关），这对于远程服务是预期的，但意味着查询和参数可能被该运营者记录或观察。
✓ 安装机制
无安装规范和代码文件——最低风险形式。该技能本身不会写入磁盘或进行安装。
✓ 凭证需求
未请求环境变量、凭证或配置路径。请求的访问级别最低，与所述功能成比例。
✓ 持久化与权限
always 为 false，该技能不请求持久性或提升的存在感。它不会修改其他技能或请求系统配置访问权限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/16
初始版本发布
● 无害
安装命令
点击复制官方npx clawhub@latest install pipeworx-wikifeed
镜像加速npx clawhub@latest install pipeworx-wikifeed --registry https://cn.longxiaskill.com镜像同步中