紫微斗数 (北派飞星)

北派紫微斗数排盘与解盘技能。支持真太阳时校正、12 宫排盘、四化飞星、运势分析。使用 iztro 开源库计算，北派飞星派理论解读。触发词：紫微斗数、排盘、紫微、命盘、算运势、十二宫、四化、飞星、来因宫

总结与建议： - 该技能总体连贯、功能与代码匹配，主要行为是在本地用 iztro 库计算命盘并生成文字/文档报告；没有发现自动把数据发到外部服务器或读取不相关凭据的代码。应注意的点： 1) SKILL.md 提到了 node-fetch、feishu-create-doc 和 stealth-browser 等外部集成，但代码/依赖里并未实际包含 node-fetch，也没有自动将结果发送到外部。若你打算启用飞书/浏览器截图等功能，需要单独安装并授权相应技能/凭据；在授权前确认那些集成的实现细节和权限范围。 2) 依赖 iztro、lunar-* 等来自 npm 的第三方包是正常且必要的，但任何第三方 npm 依赖都有供应链风险；在将技能用于生产或在敏感环境中运行前，建议对依赖做基本审计（npm audit、查看 package-lock、检查 iztro 的源码或发布记录）。 3) 虽然代码当前没有网络请求，但如果你或其他集成添加了 feishu/浏览器上传或远程日志功能，务必确认这些集成是否会把用户的出生数据或隐私信息发送到外部服务，并评估隐私与合规性。 操作性检查清单（建议在安装/运行前做）： - 在受控环境（本地 dev 容器）运行 npm install 并执行 npm audit；查看是否有高危依赖。 - 打开并快速审阅 node_modules/iztro 的源代码或在其仓库检查发行说明，确认没有可疑远程通信代码。 - 若要使用飞书/截图功能，先确认所需的额外技能或工具（feishu-create-doc、stealth-browser）是否可信并了解它们需要的 token/凭据。不要在不信任的第三方上输入敏感凭据。 - 如果你担心数据泄露，可在脱网/离线环境中运行此技能（由于它默认不联网，这通常可行）。 结论：该技能在现有材料下内部一致、无明显恶意或不相称的权限要求，属于“benign”。

Type: OpenClaw Skill Name: ziwei-dou-shu Version: 1.0.0 The skill bundle is a legitimate implementation of a Ziwei Dou Shu (Chinese astrology) calculator and interpreter. It uses the well-known 'iztro' library for calculations and contains standard Node.js scripts (calculate.js, interpret.js, format.js) for processing astrological data without any evidence of data exfiltration, malicious execution, or prompt injection.