travel-schedule-brainstrom

在旅游需求模糊时，用对话一步一步澄清并给出可行方案；预算充足时用 FlyAI CLI（search-hotels / search-poi / search-flight）辅助酒店、景点与机票扫描。全程中文。用户已说清的目的地/时间/预算等直接采用；未说清时优先用天数与预算收敛。触发：不知道去哪、帮我规划、查酒店...

该技能在功能上与旅行规划一致，但在关键实现细节上不够透明： - FlyAI CLI 的存在/来源与凭据没有被声明。确认你是否已安装官方 flyai CLI、它来自可信来源（官网/GitHub release），以及它是否需要 API key 或登录令牌；技能本身没有说明这些。不要在不了解 CLI 来源或凭证存放位置的情况下授权或输入敏感凭据。 - 强烈不要常规使用 NODE_TLS_REJECT_UNAUTHORIZED=0 来绕过证书校验。此操作会使 HTTPS 请求不再验证服务器证书，容易遭遇中间人攻击。若确有证书问题，应修复根本原因或只在受控测试环境下短时使用，并且不要把这一环境变量设为全局或应用于不受信任的网络调用。 - 在让代理执行任何 flyai 命令前，要求技能作者/发布者补充：必须声明所需二进制（flyai CLI）、安装来源、所需环境变量或凭证名称，以及 CLI 将向何处发送查询（隐私/数据外泄风险）。 - 操作建议：如果你打算使用该技能，让代理在执行任何外部 CLI 前向你确认具体命令和将要发送的参数；如果不确定 FlyAI 的可信度，要求技能提供替代的“经验型方案”而非自动运行 CLI。 总体：可以使用其对话澄清流程与预算拆解思路，但在允许自动运行外部 CLI 或在技能建议下绕过 TLS 前，请先补齐声明与安全保障。

Type: OpenClaw Skill Name: travel-schedule-brainstrom Version: 1.0.0 The skill bundle contains significant security vulnerabilities but lacks clear evidence of intentional malice. It explicitly instructs the agent to disable SSL/TLS certificate verification (NODE_TLS_REJECT_UNAUTHORIZED=0) when calling the 'flyai' CLI, which facilitates Man-in-the-Middle (MitM) attacks. Furthermore, the shell-based execution of CLI commands using unvalidated user input (e.g., destination names and keywords in skill.md) presents a high risk of command injection. These are critical flaws, but they appear to be poorly implemented features rather than intentional backdoors or exfiltration logic.