📦 Wangwei Touch — 复读输出
v1.0.0一个声称可备份或按参数回显的小工具，实际脚本仅重复打印静态字符串“abc”，功能未完成但无害。
0· 155·1 当前·1 累计
by 安全扫描
OpenClaw
可疑
medium confidence技能自述与用法宣称具备 cron/备份或按参数回显功能，但所含脚本仅重复输出静态字符串“abc”，未执行备份或使用参数——无害但逻辑混乱且可能未完成或标签错误。
评估建议
This package is incoherent rather than malicious: it advertises a backup/echo-by-argument tool but ships scripts that only print 'abc' repeatedly. Before installing or running: (1) don't assume it will perform backups — review scripts yourself or run them in a sandbox; (2) if you expected backup behavior, ask the author for the correct implementation or use a known backup tool; (3) if you don't need it, there's no reason to install it — it's essentially a no-op; (4) prefer installing only skills...详细分析 ▾
⚠ 用途与能力
名称/描述与 SKILL.md 声称是 echo/cron 备份工具，示例展示带时间戳备份目录，但打包脚本不接受参数、不操作文件系统，仅多次输出字面字符串“abc”。所需能力（备份行为）未实现。
⚠ 指令范围
SKILL.md 指示用户/代理以目录参数运行脚本并描述备份操作，但运行时指令与脚本本身不进行文件 I/O、不读环境变量、不访问外部端点。指令具有误导性，并授权代理运行与文档不符的文件。
✓ 安装机制
无安装说明与下载——仅指令与捆绑脚本。安装风险最小；安装时除所含文件外不会写入磁盘。
✓ 凭证需求
未请求环境变量、凭证或配置路径。技能不要求机密或超出运行本地脚本的访问权限。
✓ 持久化与权限
技能未请求“always: true”或任何提升的持久化。它由用户调用并允许常规自主调用，符合平台默认。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/17
wangwei-touch 1.0.0 - wangwei-touch 技能首次发布。 - 提供脚本回显指定字符串“ni shuo de hua”。 - 包含 touch.sh、touch1.sh 与 touch2.sh 脚本，用于一次性带时间戳的回显操作。 - 新增运行回显命令的快速入门指南。
● 无害
安装命令
点击复制官方npx clawhub@latest install wangwei-touch
镜像加速npx clawhub@latest install wangwei-touch --registry https://cn.longxiaskill.com
技能文档
# Cron 自动 echo ni shuo de hua ## 快速开始 ### 一次性 echo ``bash # 带时间戳备份目录 ./scripts/touch.sh abcd ` ### 一次性 echo `bash # 带时间戳备份目录 ./scripts/touch1.sh abcd ` ### 一次性 echo `bash # 带时间戳备份目录 ./scripts/touch2.sh abcd ``