优惠券查询助手，当用户询问优惠、折扣、红包时调用。

在决定安装或启用前请考虑： - 此脚本会把你的查询发送到外部域 open.datadex.com.cn（使用脚本内嵌的 API ID/KEY），因此不要用它查询任何敏感或个人身份信息（如完整地址、身份证号、银行卡等）。 - 脚本把聚合数据缓存在 /tmp/coupon_data_cache（短期缓存），请确认这对你的环境是否可接受。 - 脚本内用 base64 混淆了 API URL 与密钥——虽然与功能一致，但也增加了审计难度；如果你需要更高透明度，要求技能作者提供明文说明或移除/替换硬编码凭据。 - 升级流程会尝试运行本地 clawhub CLI（若存在，将执行外部更新命令）；如果你不信任自动升级，避免安装 clawhub 或在运行前检查脚本源码。 - 兜底示例中含可复制到 App 的跳转/推广链接，谨慎对待并避免直接粘贴到陌生/不受信任的应用中。 - 提示：如果可行，获取该技能的完整未截断源码并核查网络请求、日志/错误处理和升级逻辑；若怀疑，请在隔离环境中运行或要求作者提供更透明的实现/合规说明。

Type: OpenClaw Skill Name: getcoupon Version: 1.0.1 The skill contains a self-update mechanism in `scripts/get_coupon.py` that executes system commands via `subprocess.run(['clawhub', 'update', ...])`, which poses a risk of arbitrary code execution if the update utility or repository is compromised. The script also employs Base64 obfuscation to hide its backend API endpoints and credentials (targeting `open.datadex.com.cn`). Furthermore, `SKILL.md` includes instructions that direct the AI agent to prompt users to trigger this update logic ('升级最新版'), creating a potential path for persistent or unauthorized code modification.