📦 Product — 产品
v1.0.0Reverse Analysis 产品逆向分析技能,通过产品界面截图逆向推导业务闭环、技术架构及设计哲学。 适用场景: (1) 用户上传产品界面截图并要求分析 (2) 用户请求“逆向分析这个产品” (3) 用户询问“这个界面的设计逻辑是什么” (4) 用户要求“分析这个产品的业务流程” (5) 用户需要理解竞品的产品设计思路 (6) 用户希望从截图中...
0· 17·0 当前·0 累计
下载技能包
最后更新
2026/4/21
安全扫描
OpenClaw
安全
medium confidence这项“产品逆向分析”技能在目的、所需权限和运行说明上总体一致——它只是基于用户上传的界面截图进行结构化推测和书面输出,但来源不明且未提供敏感-data 处理指引,用户在上传截图前应注意脱敏与合规性。
评估建议
本技能在功能与请求上总体一致,但在使用前请注意:
- 不要上传包含密码、API 密钥、身份证件照片或其它敏感/合规受限信息的截图;若必须上传,请先进行脱敏(遮挡或模糊敏感区域)。
- 报告将以 Markdown 文件形式生成并保存在代理运行环境,确认该环境的存储策略与保留期是否符合你的隐私/合规需求。若不希望在系统中留下文件,明确要求以聊天文本形式返回结果。
- 技能来源与主页未知:若你在企业或处理竞品机密时使用,优先在受控环境(隔离测试账户或受管理的机器)中运行,并考虑人工复核输出结论。
- 技术限制说明:基于 UI 截图的推断是猜测性分析,不能替代代码/网络/部署级别的安全或架构审计,重要结论应通过其他手段核实。详细分析 ▾
✓ 用途与能力
技能声明的目标是基于界面截图推导业务/架构/设计思路。SKILL.md 的全部内容都围绕截图分析、模块拆解、业务流程推演及输出报告展开,未请求与此目的不相干的二进制、凭证或外部服务,因此各项需求与声明目的匹配。
ℹ 指令范围
运行说明严格限定为基于截图的静态推测、生成 Markdown 报告和 Mermaid 图。没有指示读取主机文件、访问环境变量或调用外部网络 API。但说明要求“分析结果保存为 MD 文件”,这隐含会在代理环境中写入文件;此外未提供关于如何识别或处理截图中可能出现的敏感信息(如个人数据、凭证或商密)的任何保护或审查步骤。
✓ 安装机制
无安装脚本或外部依赖,属于指令型技能(instruction-only),因此不会在安装时从外部下载或写入可执行代码,安装风险低。
✓ 凭证需求
技能不要求任何环境变量、凭证或配置路径,所需权限与其功能相称。唯一潜在隐含权限是写入报告文件到运行环境(MD 文件),但这与输出规范相符且是低权限操作。
✓ 持久化与权限
技能未请求常驻(always)权限或修改其他技能/系统配置;默认的可自主调用设置未与任何其它高权限操作或广泛凭证访问结合,因此持久性和特权层面无异常。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/21
init
● Pending
安装命令
点击复制官方npx clawhub@latest install product-reverse-analysis
镜像加速npx clawhub@latest install product-reverse-analysis --registry https://cn.longxiaskill.com镜像同步中