NVIDIA Agent Fleet

NVIDIA Agent Fleet — 19个模型Agent + 智能调度引擎 + 并行协作

主要风险点： - 该技能会自动尝试检索 NVIDIA_API_KEY：它不仅读取环境变量，还会用 subprocess 去 source ~/.zshrc（会执行该文件），并扫描本地 openclaw 配置文件。这能意外运行用户 shell 启动脚本并暴露其他敏感内容。 - 调度器会把你的任务文本与 system/user prompts 发送到外部 URL (https://integrate.api.nvidia.com/v1)，并带上发现的 API Key —— 所有被发送的内容都可能到达第三方服务。不要让它处理密码、私有代码、API 密钥或敏感 PII，除非你完全信任源头并能验证 endpoint 的合法性。 - registry 列出的模型来自多个供应商，但技能把它们包装为“ NVIDIA Fleet”，这可能是误导或与实际后端能力不匹配。 建议操作： 1) 在安装前要求作者/发布者提供源码来源与 homepage，确认该 NVIDIA API 端点是否官方、以及它如何代理或路由到其他模型。不要仅信任匿名发布者。 2) 在受控环境或沙箱中先运行：用非敏感示例调用，观察网络请求与外发域名，确认不会上传敏感数据。 3) 优先提供显式的 NVIDIA_API_KEY（通过安全方式/秘密管理器）而关闭自动发现；若不得已使用自动发现，先从 ~/.zshrc 或 openclaw.json 中删除敏感条目并备份。 4) 若不信任该技能来源，拒绝安装；或者手动审计并修改代码（移除对 ~/.zshrc 的 source 调用，限制配置文件搜索路径，明确要求用户提供 API key）。 如果你希望我帮你，我可以：检查完整的 dispatcher/fleet.py（剩余被截断部分），指出所有可能的外联点与凭据访问点，或生成修改建议（如移除 source 调用并改为只读取 explicit env var）。

Type: OpenClaw Skill Name: nvidia-agent-fleet Version: 1.1.0 The skill bundle contains a 'fleet' dispatcher that implements an aggressive 'API Key Auto-discovery' mechanism in `dispatcher/fleet.py`. This feature attempts to extract credentials by sourcing the user's `~/.zshrc` file via `subprocess.run` and recursively searching through local JSON/YAML configuration files for strings matching NVIDIA API patterns. While the code appears to only send these keys to the legitimate NVIDIA endpoint (integrate.api.nvidia.com), the practice of sourcing shell configuration files and scanning the filesystem for secrets is a significant privacy risk and a security anti-pattern that mimics credential-harvesting behavior.