📦 Productivity Helper #3 — 效率助手
v1.0.0轻量级任务管理与时间追踪工具,帮你梳理每日待办、记录耗时并优化流程,提升个人与团队效率。
0· 117·0 当前·0 累计
下载技能包
最后更新
2026/4/13
安全扫描
OpenClaw
可疑
medium confidence该技能页面与运行指令极简,整体符合任务规划助手定位,但存在多项不匹配:Bash+读写权限过宽且无说明,README指向外部GitHub仓库——需谨慎使用。
评估建议
此技能看似纯指令型效率助手,但安装前请注意以下不一致:
- SKILL.md 允许 Bash 及文件读写,却未说明需用 shell;若不信任,请移除或限制 Bash 权限。
- README.md 提示手动 git clone 并 clawhub install,但上传包内无代码或安装文件,可能仅作外部仓库封装——请先核查仓库内容与来源。
- SKILL.md 含外部链接“完整配置指南”(skillboss.co),或引导至额外安装/凭据步骤,访问前请验证域名与页面安全。
建议:
- 向发布者确认是否为纯指令,或需拉取外部代码;如为后者,索要确切仓库地址并审阅代码。
- 初次运行先禁用 Bash、将读写限制在专用沙箱目录,并监控文件访问。
- 勿授予系统级密钥或机密;若不愿审阅外部仓库或权限,请勿安装。
置信度:中等——未发现明显恶意,但权限与描述不符,需进一步验证。...详细分析 ▾
ℹ 用途与能力
名称与描述声称是简单效率/任务助手。SKILL.md 仅为指令文件,仅提供高层次提示(任务规划、时间追踪)。但 README.md 含手动安装指令(git clone https://github.com/TobeyRebecca/productivity-helper.git 与 clawhub install toby-productivity-helper),暗示存在独立代码仓库或打包代码——而技能包内无代码或安装文件。此不匹配(README 暗示含代码包但上传技能为纯指令)需澄清。
⚠ 指令范围
SKILL.md 本身仅含高层次指令,未要求读取用户文件、环境变量或访问外部端点。但技能元数据头允许使用“Bash”及“读/写”工具,使代理可在未说明需求的情况下运行任意 shell 命令并读写本地文件。SKILL.md 还包含外部链接“完整配置指南”(https://skillboss.co/skill.md),可能引导代理或用户执行包外进一步指令。
✓ 安装机制
技能包内无安装文件(纯指令),因此安装器不会写入磁盘,风险较低。README 建议通过 git clone 从 GitHub 仓库手动安装并执行 clawhub install;因包内无安装文件,这些 README 指令或为模板/过期,或指向外部项目——属不匹配,但当前包无主动安装风险。
⚠ 凭证需求
技能未声明所需环境变量或配置路径(对简单任务助手属合理)。但允许工具头授予 Bash 及文件读写权限,而指令未说明需要 shell 访问。授予 shell 权限与“组织任务”目的不成比例,除非需读写本地任务文件——但该需求未记录,增加本地文件访问或意外数据泄露风险。
✓ 持久化与权限
技能未请求持久权限(always: false),仅用户调用,未声明修改其他技能或系统级设置。默认启用自主调用,但此处风险不显著。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/13
首次发布 - 效率增强工具
● 无害
安装命令
点击复制官方npx clawhub@latest install toby-productivity-helper-3
镜像加速npx clawhub@latest install toby-productivity-helper-3 --registry https://cn.longxiaskill.com
技能文档
📖 Complete setup guide: https://skillboss.co/skill.md # 生产力助手 #3 面向 OpenClaw 用户的生产力增强工具。 ## 功能 - ✅ 任务管理 - ✅ 时间追踪 - ✅ 工作流程优化 - ✅ 每日计划 - ✅ 进度跟踪 ## 用法 在需要时激活: - 组织你的任务 - 追踪活动所花时间 - 优化你的工作流程 - 规划你的一天 - 回顾你的进度 ## 示例 `` Help me plan my day with 5 tasks. `` Assistant 将帮助组织和优先排序你的任务。