openclaw-skill-manager

管理 OpenClaw 技能安装、查询、更新和自定义空间。支持多空间架构，使用 CLI 查看技能。触发词：管理技能、安装skill、查询skill、更新skill、移动skill、添加skill空间、/skill

这个技能看起来确实是用来管理 OpenClaw 技能空间和安装流程的，但在决定安装/使用前请注意： - SKILL.md 会修改 ~/.openclaw/openclaw.json 并重启 gateway — 这会影响你的 agent 运行环境；在继续前请备份该文件并确认你愿意接受重启。 - 手动安装流程允许从任意 URL 下载并直接用 tar 解包（curl | tar -xz），没有提供完整性校验（如 SHA256 或签名）。尽量使用受信任来源（clawhub）优先，避免从不明/未经验证的 URL 安装技能。 - 元数据没有声明需要的本地工具。确保你的环境中有 openclaw、clawhub（可选）、curl、tar、jq、grep、sed、awk 等工具；如果这些工具缺失，SKILL.md 的步骤会失败或产生意外行为。 - 没有请求任何环境凭据，这一点是好的；但技能会读写用户配置目录并可能创建目录/文件 — 请确认路径和权限。 建议措施: 1) 若来源未知或不可信：不要直接运行自动化安装命令，改为手动下载并人工审查 SKILL.md 与技能包内容。 2) 要求作者/发布者在元数据中补充必需的二进制依赖和对下载来源的完整性校验说明（签名或哈希）。 3) 备份 ~/.openclaw/openclaw.json 与相关 workspace，在测试环境中先运行安装流程验证无异常再在生产环境使用。 如果你想让我进一步降低不确定性，请提供：技能将要安装的实际 clawhub 包或目标 URL 的示例，我可以检查那些包/URL 是否包含可执行脚本或可疑行为。

Type: OpenClaw Skill Name: openclaw-skill-manager Version: 3.1.3 The skill bundle functions as a meta-manager for the OpenClaw environment, possessing high-risk capabilities such as modifying core configuration files (~/.openclaw/openclaw.json), restarting the system gateway, and installing code from arbitrary remote URLs via 'curl | tar' (SKILL.md). While these actions align with the stated purpose of managing skills, the instructions rely heavily on shell command templates with unvalidated placeholders (e.g., <source>, <用户输入路径>), which creates a significant surface for command injection and unauthorized code execution. The ability to download and extract remote payloads into the skill directory is a high-risk pattern that warrants caution.