📦 Forensic Audit Roadmap — 取证审计学习路径
v1.0.0面向安全专业人士的 API 驱动平台，一键生成个性化取证审计学习路线与认证进阶建议，匹配 CISSP/CISM/CFCE 等顶级证书阶段。
0· 83·0 当前·0 累计
by 下载技能包
最后更新
2026/3/29
安全扫描
OpenClaw
可疑
medium confidence技能描述（API 驱动的路线图服务）与指令大体一致，但包信息不完整/模糊（无服务器 URL、无认证细节、无来源），存在一致性风险，使用前需核实。
评估建议
该技能仅为 API 文档描述且不完整：openapi.json 未提供服务器/基础 URL，SKILL.md 未说明认证或发布者。安装或允许智能体调用前，请向发布者索要 API 主机、认证方式（API key/OAuth）及源码或主页。确认合法端点前勿提供敏感凭据；若需测试，请在隔离环境进行并监控外发网络请求。如需此功能，优先选择带有可验证主页、明确认证要求或提供商签名 OpenAPI 服务器的技能。...详细分析 ▾
ℹ 用途与能力
该技能声称是 API 驱动的取证审计路线图服务，SKILL.md 与 openapi.json 描述了端点及请求/响应模式，与声明用途一致。然而，未提供服务器/基础 URL、openapi.json 中无主机列表，也未提及所需 API 密钥或认证流程。API 平台通常会声明访问地址与认证方式，此处缺失属于明显遗漏（未完成而非明显恶意）。
ℹ 指令范围
SKILL.md 仅描述 API 端点、示例请求/响应及模式；未指示智能体读取本地文件、环境变量、系统状态，或向未定义的外部端点传输数据。但由于未提供基础 URL，运行时行为模糊——智能体可能尝试推断或询问端点，若配置错误可能导致意外网络调用。
✓ 安装机制
无安装规范与可执行代码文件；仅含说明文档，因此安装时不会写入磁盘，为最低风险安装方式。
✓ 凭证需求
该技能未声明所需环境变量、凭据或配置路径。对提供的文档而言属合理，但对 API 驱动服务而言常见需 API 密钥——此遗漏更可能是规范不完整，而非索取不必要机密。
✓ 持久化与权限
该技能非始终启用，也未请求或描述任何持久化系统更改或跨技能配置。平台默认允许自主调用，但此处未与其他风险因素叠加。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/29
Forensic Audit Roadmap 1.0.0 – 初始版本 - 推出平台，为安全专业人士生成个性化取证审计与职业路线图。 - 支持路线图生成、专业方向发现与学习路径检索的 API 端点。 - 学习建议对齐顶级认证（CISSP、CISM、CFCE）。 - 提供基于用户背景与目标的阶段化精选指导、资源与里程碑跟踪。 - 包含透明定价层级与详细 API 文档链接。
● 无害
安装命令
点击复制官方npx clawhub@latest install toolweb-forensic-audit-roadmap
镜像加速npx clawhub@latest install toolweb-forensic-audit-roadmap --registry https://cn.longxiaskill.com