by 安全扫描
OpenClaw
安全
medium confidence该技能的指令、范围与需求基本契合产品筛选目的，但强制外发 Feishu，并含硬编码路径/占位符，使用前需核实。
评估建议
安装/使用前：1) 确认代理环境提供可信“消息工具”/飞书集成，并接受报告将发至当前飞书会话（技能强制要求，禁止仅本地保存）。2) 检查并必要时修正硬编码示例路径与占位符（模板出现 /Users/Heaven 及 user:<sender_id>），避免使用错误绝对路径或向非预期接收者泄露文件。3) 验证 md-to-nanobanana-ppt 子技能可用性与可信度（用户确认生成 PPT 时会被调用）。4) 在沙箱环境测试，确认文件发送行为及生成报告不含敏感本地数据。5) 若需报告仅留本地，请勿安装或使用本技能——其指令强制通过飞书外发。...详细分析 ▾
✓ 用途与能力
名称与描述（尚品宅配多平台产品打分）与 SKILL.md 流程一致：采集平台指标、清洗数据、计算指数、生成 Markdown 报告、可选转 PPT。未请求无关二进制、环境变量或安装。
ℹ 指令范围
指令详细且限定于所述目的，但强制将生成的 .md 文件立即作为附件发送至飞书，并规定确切消息载荷/模板。文档同时硬编码绝对路径（/Users/Heaven/…）及占位符（user:<sender_id>），若未验证，可能导致误发或意外数据外泄。
✓ 安装机制
纯指令型技能，无安装规范与代码文件，安装风险最低。
✓ 凭证需求
技能未请求环境变量、凭证或配置路径。唯一外部交互为通过消息工具（飞书）发送生成文件，并可调用另一技能（md-to-nanobanana-ppt）；这些与所述工作流程相称，但依赖平台提供的工具/凭证。
✓ 持久化与权限
always 为 false，技能不请求永久/特权驻留或修改其他技能配置。输出写入 ~/.openclaw/media/... 下的本地媒体目录，符合其用途。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/4/1
- 新增筛选流程自动化步骤：完成 .md 报告文件飞书发送后，自动询问用户是否要将报告转换为PPT。 - 用户回复肯定后，自动调用 md-to-nanobanana-ppt 技能，将 Markdown 格式报告转为可用PPT，并支持配色方案选择及分流交付。 - 输出/保存目录由 `~/.openclaw/workspace/skills/product-picker/output/` 调整为 `~/.openclaw/media/ai-choise/product-picker/`。 - 飞书文件发送样例命令的本地路径同步更新；相关说明文本、流程步骤增加 PPT 生成及交付的详细规则说明。 - 原有的评估逻辑、判分方式保持不变，仅流程、目录与交付方式做拓展和优化。
● 无害
安装命令
点击复制官方npx clawhub@latest install product-picker
镜像加速npx clawhub@latest install product-picker --registry https://cn.longxiaskill.com