by 安全扫描
OpenClaw
安全
high confidence该技能仅为指令型模拟天气应答器，其声明行为与指令一致；无需凭据，无安装步骤，所含代码/资源文件均为空。
评估建议
该技能目前内部逻辑一致、风险较低：仅返回模拟天气，不请求任何机密信息，也无安装步骤。注意，包内存在若干空文件——当前无害，但若后续版本加入非空脚本或接入真实天气 API（需 API 密钥和网络请求），请重新审查。若计划后续使用实时数据，务必在安装或授予凭据前确认所需的具体 endpoint 及环境变量。...详细分析 ▾
✓ 用途与能力
名称、描述和 SKILL.md 均表明该技能返回主要城市的模拟天气。未声明任何对模拟/天气助手而言意外的依赖、凭据或二进制文件。
✓ 指令范围
SKILL.md 描述接受一个城市并返回模拟天气。它未指示读取系统文件、访问环境变量或调用外部端点。文档提到未来计划集成真实 API，但当前指令仍限于模拟输出。
✓ 安装机制
未提供安装规范（仅含指令），因此在安装时不会写入磁盘或下载任何内容。清单中虽列有两个脚本和两个资源文件，但大小均为零字节——虽异常，但本身无害。
✓ 凭证需求
无需环境变量、凭据或配置文件路径。这对于一个模拟天气技能是合理的。如果未来版本集成真实 API，届时将需要提供 API 密钥。
✓ 持久化与权限
该技能未设置 always:true，使用默认唤醒配置；未申请提升或持久的系统权限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/21
Weather Skill 初始版本发布。 - 根据城市名称提供当前天气描述。 - 以简单、结构化的格式返回模拟（mock）天气数据。 - 面向对话代理与聊天机器人集成设计。 - 支持旅行规划、日常天气查询等基础用例。 - 目前仅支持主要城市。
● 无害
安装命令
点击复制官方npx clawhub@latest install weather-skill-hangs-001
镜像加速npx clawhub@latest install weather-skill-hangs-001 --registry https://cn.longxiaskill.com
技能文档
概述
Weather Skill 提供指定城市的天气信息，帮助用户快速了解当前气温及总体气候状况，特别适用于出行规划或日常决策。该 skill 可集成到对话 agent 中，回应与天气相关的用户询问。---
适用场景
出行前查看天气 查询某城市温度 为日常安排获取简要气候信息 为语音助手或聊天机器人提供天气回复---
何时使用
当用户： 询问天气（如“北京天气如何？”） 索要温度或气候详情 的查询涉及户外活动或出行准备---
输入
skill 接收以下输入： city (string)：要查询的城市名 示例：{ "city": "Singapore" }
---
输出
skill 返回结构化天气描述： weather (string)：人类可读的天气描述 示例：{ "weather": "Sunny, 30°C" }
---
示例场景
示例 1
输入：{ "city": "Beijing" }
{ "weather": "Sunny, 25°C" }
示例 2
输入：{ "city": "London" }
{ "weather": "Cloudy, 18°C" }
---
工作原理
skill 处理输入的城市名并返回天气描述。当前输出为模拟（mock）数据，但结构已预留对接真实天气 API（如 OpenWeather 等气象服务）的能力。---
限制
当前版本未从外部 API 获取实时数据 天气回复为模拟数据 本版本仅支持主要城市---