📦 Qveris

v1.0.0

通过 QVeris API 搜索并执行动态工具。用于需要动态查找并调用外部 API/工具(天气、搜索、数据获取、股票等)的场景。

0· 0·0 当前·0 累计
0
安全扫描
VirusTotal
无害
查看报告
OpenClaw
可疑
medium confidence
该技能的代码与文档与其声明的用途(通过 qveris.ai 搜索/执行工具)一致,但注册元数据遗漏了必需的 QVERIS_API_KEY,且 README 建议通过 curl|sh 安装工具——这些不一致和安装方式在安装前需引起警惕。
评估建议
安装前须知: 1. registry 元数据有误——该 skill 实际要求环境变量 QVERIS_API_KEY;请确认你愿意提供该 API key 并了解其权限范围。 2. 请确认你信任 https://qveris.ai 及其作者;脚本会发起请求,所有工具执行均经其服务转发。 3. README 建议用 curl | sh 从 astral.sh 安装 'uv'——建议改用你信任的包管理器安装,或先审阅安装脚本。 4. 先在隔离环境(VM/容器)运行,或使用受限权限的 API key。 5. 要求发布者修正 registry 元数据,声明需 QVERIS_API_KEY,使权限提示准确。若需更高保障,请审查网络流量或让管理员审核 qveris.ai API 及该 API key 的权限。...
详细分析 ▾
用途与能力
技能名称、描述、README、SKILL.md 及所含脚本均一致实现了“通过 QVeris API 搜索并执行工具”,并向 https://qveris.ai 发起 HTTPS 调用,符合所述用途。然而,registry 元数据声明无需环境变量或主凭证,而 SKILL.md 与脚本均要求 QVERIS_API_KEY——声明需求存在不一致。
指令范围
运行时指令(SKILL.md)指示代理通过 QVeris API 搜索并执行远程工具,并指定 QVERIS_API_KEY。附带的 CLI 仅向 qveris.ai API 发起网络请求并打印结果;不会读取无关系统文件、其他环境变量或任意本地配置。自动调用触发针对股票/交易/分析查询,符合用例场景。
安装机制
没有正式的安装规范(仅指令型技能),降低了风险。仓库包含一个 Python 脚本和 pyproject 依赖(httpx)。README 建议使用 curl|sh 安装器(astral.sh)安装 'uv',这是常见但风险较高的方式,因为它会运行远程安装脚本。打包文件中没有其他外部下载或晦涩 URL。
凭证需求
脚本和 SKILL.md 需要 QVERIS_API_KEY 环境变量(用作 qveris.ai 的 Bearer token)。该凭据与声明的函数相匹配。然而,注册元数据错误地未列出所需的环境变量/凭据——这种不一致令人担忧,因为元数据是权限提示和安装器所依赖的。用户在被要求提供 API key 时可能会感到意外。
持久化与权限
该 skill 不申请常驻/始终在线权限,不修改其他 skill 配置,不持久化凭据或更改系统级设置。通过 SKILL.md 中的触发模式启用自动调用(对用户可调用工具属正常),但这本身并非高阶特权。
安全有层次,运行前请审查代码。

运行时依赖

无特殊依赖

安装命令

点击复制
官方npx clawhub@latest install qveris-skill
镜像加速npx clawhub@latest install qveris-skill --registry https://cn.longxiaskill.com

技能文档

QVeris 工具搜索与执行 QVeris 提供动态工具发现与执行——按能力搜索工具,再带参数执行。

配置 需设置环境变量:QVERIS_API_KEY 获取地址:https://qveris.ai

快速开始 搜索工具 uv run scripts/qveris_tool.py search "weather forecast API"

执行工具 uv run scripts/qveris_tool.py execute openweathermap_current_weather --search-id --params '{"city": "London", "units": "metric"}'

脚本用法 scripts/qveris_tool.py [options]

命令 search 按能力描述搜索工具 execute 用参数执行指定工具

选项 --limit N 搜索结果上限(默认 5) --search-id ID 前次搜索返回的 ID(execute 必需) --params JSON 工具参数 JSON 字符串 --max-size N 最大响应字节数(默认 20480) --json 输出原始 JSON,不格式化

工作流 搜索:描述所需能力(非具体参数) 好:"weather forecast API" 坏:"get weather for London"

选择:按 success_rate 与 avg_execution_time 评估 执行:用 tool_id、search_id 及参数调用

示例会话 # 找天气工具 uv run scripts/qveris_tool.py search "current weather data"

# 用返回的 tool_id 与 search_id 执行 uv run scripts/qveris_tool.py execute openweathermap_current_weather \ --search-id abc123 \ --params '{"city": "Tokyo", "units": "metric"}'

用例 天气数据:获取任意位置当前天气与预报 股市:查询股价、历史数据、财报日历 搜索:网页搜索、新闻检索 数据 API:汇率、地理定位、翻译 更多:QVeris 聚合数千 API 工具

数据来源ClawHub ↗ · 中文优化:龙虾技能库