by 安全扫描
OpenClaw
可疑
high confidence该技能的磁盘指令声称它需要 Maton API 密钥和网络访问，但注册表元数据没有声明必需的凭证——这种不匹配无法解释，值得谨慎。
评估建议
该技能似乎是一个正在维护中的占位符。主要的红色警报是内部不一致：SKILL.md 声称需要 Maton API 密钥和网络访问，但注册表没有声明必需的凭证。在安装或启用它之前：
- 不要向该技能提供任何 API 密钥或令牌，直到开发者澄清需要什么凭证以及为什么需要。
- 请发布者更新注册表元数据，以列出任何必需的环境变量（例如 MATON_API_KEY），或者如果兼容性说明已过时则删除它。
- 由于该技能目前除了指导您联系邮件/网站外什么都不做，因此没有即时的代码级风险，但元数据不匹配降低了可信度。
- 如果您现在需要 Shopify 集成，请首选明确声明其必需凭证且具有工作集成的技能。
如果您想要更高的保证，请向维护者请求清晰的必需环境变量声明以及解释当前维护状态的变更日志或提交；如果一致，这将把此评估改为良性。...详细分析 ▾
⚠ 用途与能力
The SKILL.md header states 'Requires network access and valid Maton API key', but the registry metadata lists no required environment variables or primary credential. Either the skill omitted declaring a needed credential, or the compatibility note is stale; both are coherent problems for a service integration.
✓ 指令范围
The runtime instructions are short and limited: they only say the integration is under maintenance and direct users to contact an email, visit the website, or use alternatives. There are no instructions to read files, access unrelated environment variables, or transmit user data.
✓ 安装机制
This is an instruction-only skill with no install spec and no code files. No downloads or package installs are requested, which minimizes on-disk code risk.
⚠ 凭证需求
The SKILL.md claims a 'valid Maton API key' is required, but requires.env/primaryCredential are empty in the registry. That mismatch could indicate missing declared credentials (which would be expected for a Shopify integration) or stale documentation. If the skill actually expects an API key, the registry should declare it so users know what secrets they'd provide.
✓ 持久化与权限
The skill is not marked always:true and does not request system-wide config or modify other skills. Autonomous invocation is allowed (the platform default) but there are no other elevated privileges.
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/2/2
NULL
● 无害
安装命令
点击复制官方npx clawhub@latest install shopify
镜像加速npx clawhub@latest install shopify --registry https://cn.longxiaskill.com 镜像可用
本土化适配说明
Shopify — Shopify 电商平台 安装说明： 安装命令：npx clawhub@latest install shopify 支持国内镜像加速，使用 --registry https://cn.longxiaskill.com 参数可加速下载
技能文档
此集成目前正在维护中。 我们正在积极修复和改进 Shopify 集成。
当前状态
Shopify 集成暂时不可用，我们正在进行改进。对于由此造成的不便，我们深表歉意。
下一步操作
- 联系我们： 如急需 Shopify 集成或有疑问，请发送邮件至 founders@maton.ai
- 查看支持的集成： 访问 maton.ai 查看所有当前支持的连接和集成
- 保持更新： Shopify 集成恢复后，我们会更新此技能
可用替代方案
在 Shopify 开发期间，您可以使用 API Gateway 技能进行许多其他集成，包括：
- 电子商务与支付： Stripe、QuickBooks、Xero
- CRM 与销售： HubSpot、Salesforce、Apollo
- 生产力： Slack、Notion、Jira、Asana、ClickUp
- Google Workspace： Gmail、Sheets、Calendar、Drive、Docs、Meet、Slides
- 更多： Airtable、Calendly、Typeform、JotForm、Fathom、Outlook
联系方式
- 邮箱： founders@maton.ai
- 网站： maton.ai
- 社区： Discord
感谢您的耐心和理解！