通过GitHub私有仓库自动同步OpenClaw记忆文件，实现多设备间数据的双向更新与冲突处理。

这个技能的目的（用 GitHub 同步 OpenClaw 记忆）与代码总体一致，但存在安全和实现问题 you should consider before installing: - 敏感凭证暴露：代码会把 GitHub token 直接内联进 git clone/push 命令，这会把 token 暴露给进程列表、shell 历史或 .git/config。不要在真实私人数据或长期有效 token 上运行当前实现。 - 使用更安全的替代方案：优先使用 SSH deploy key、受限 scope 的短期 PAT，或让程序使用系统的凭据管理/Git credential helper 或 GIT_ASKPASS，而不要把 token 放在命令行中。 - 在受控仓库和测试环境中先试验：先在空的、非敏感、私人或测试仓库上验证行为，确认脚本是否按预期工作并且不会泄露敏感内容。 - 修复脚本插值错误：当前生成的 bash 脚本包含字面量 ${this.workspaceDir} 与 ${this.githubRepoPath}，需要在生成时把 Node 的实际路径值写入脚本（去掉反斜杠转义），否则脚本会失败或产生不良行为。 - 加密/最小化上传的数据：如果记忆包含敏感信息，应在上传前加密或对数据进行过滤；并确保仓库为私有仓库。 - 密钥轮换与日志审计：只授予最低权限，定期轮换 token，并检查 push/pull 日志以发现异常访问。 如果你不熟悉这些改动或无法检查/修复代码，建议不要在生产或包含敏感记忆的环境中启用此技能。若希望我帮忙，我可以： - 指出并给出具体的代码改写建议（如何安全地使用 Git 凭证、如何正确插入路径到生成脚本）， - 给出在本地安全测试步骤清单，或提供一个改造版示例（使用 SSH 或 credential helper 而非内联 token）。

Type: OpenClaw Skill Name: cross-device-sync Version: 1.0.0 This skill is classified as suspicious due to its extensive use of `child_process.exec` to run powerful shell commands, including `git`, `rsync`, `cp`, and `rm -rf`, as seen in `index.js`. It generates and writes executable shell scripts (`bidirectional_sync.sh`, `upload_to_github.sh`) to the user's file system, which then perform file system modifications and Git operations. While these actions are aligned with the stated purpose of a 'cross-device sync' skill, the broad capabilities, direct handling of a GitHub Personal Access Token (PAT) for authentication, and the use of `rm -rf` (even if scoped to backups) present significant security risks if the skill were to be compromised or misused. There is no clear evidence of intentional malicious behavior like data exfiltration to unauthorized endpoints or covert persistence, but the high-risk capabilities warrant a 'suspicious' classification.