全网数据探测虾

全网数据探测虾 — 监控竞品官网或特定站点的页面变动，自动巡查并在关键内容变化时发送通知。 适用场景：竞品价格监控、法规更新监控、招聘信息监控、新闻舆情监控、技术文档更新监控。 触发关键词：监控 爬虫 网页变动 竞品监控 价格监控 法规更新 舆情监控 数据采集 网站监控 页面变化 自动抓取 web-data-mo...

要点和建议： - 这个技能确实实现了网页快照、差异检测和本地归档，适合合法的公开网页监控。它同时包含明确的“反爬虫对抗”指南（代理池、UA 轮换、验证码打码等），这些手段容易违反目标网站服务条款或法律（特别是绕过访问控制或大规模抓取）。 - 警惕合规/法律风险：在部署前确认目标站点允许抓取（查看 robots.txt 与服务条款），并避免抓取需要登录或含有受限数据的页面。使用代理或打码服务会提高滥用风险与合规风险。 - 通知机制并未在脚本中实现（脚本仅保存 notify 字段），请确认告警/推送由哪些下游组件负责并审查那些组件的实现与权限。 - 部署时注意敏感配置：如果你计划使用代理服务或第三方验证码平台，会产生凭据/付费账号，应妥善管理这些凭据（不要把它们放在不安全的目录或公开日志中）。 - 若你想更放心：要求作者或发布者提供（1）通知推送的实现细节或下游组件代码，（2）是否/如何使用第三方验证码服务及其域名与凭据流向，以及（3）是否有速率限制与合规使用说明。有这些信息可降低不确定性并可能把判断改为“benign”。

Type: OpenClaw Skill Name: web-data-monitor-claw Version: 1.0.0 The skill bundle provides a functional web monitoring and scraping tool, but it is classified as suspicious due to high-risk shell script patterns and evasion techniques. The core script `scripts/web-monitor.sh` lacks input sanitization for parameters like `--url` and `--selector`, which are passed directly to `curl` and `pup`; this creates a vulnerability for command injection if the AI agent is manipulated into providing malicious inputs. Additionally, `references/anti-detection.md` contains explicit instructions for 'anti-detection' and 'stealth' behaviors, such as User-Agent rotation and proxy usage to bypass website security controls, which, while common in scraping, fall under the category of evasion tactics.