My skill for SmartSchedule

本地日程管理系统。当用户提到日程、安排、会议、提醒、行程时使用此技能。 使用 Python + SQLite 在本地管理团队日程，支持增删改查、冲突检测、邮件汇总、钉钉提醒。 注意：所有日程操作通过 schedule_manager.py 完成。

要点与建议（面向非技术用户）： 1) 路径不一致——在安装/运行前请确认脚本的实际路径。SKILL.md 中示例命令使用 "schedule-manager/scripts/..."，但代码包里的脚本位于 "scripts/" 目录，README 又提到 "schedule/"。如果不先修正这些路径，Agent 在调用脚本时会失败或报错。建议开发者/管理员把 SKILL.md 中的路径改为与仓库一致（例如 python3 scripts/schedule_manager.py ...）或把文件移动到文档指定的位置。 2) 自动定时任务（cron）会被写入 ~/.openclaw/cron/jobs.json 并每小时/每5分钟触发：确认你有权限在该平台注册定时任务，并且接受这些自动邮件和钉钉推送的频率；如果不希望自动推送，拒绝注册或在部署后删除相关 cron 条目。 3) SMTP 凭据存放在 config.json（工作区文件），不是环境变量：在配置 SMTP（发件邮箱与授权码）时，请确保该文件的权限受限并仅存放在受信任的服务器上；考虑把凭据放到受控的秘密管理系统而非明文文件（如平台 secret），或限制访问用户。 4) 团队共享数据库：所有通过机器人操作的是同一份 SQLite 数据库 (~/.openclaw/workspace/schedule/schedules.db 根据文档)——确认你理解数据是团队共享的并规划访问控制与备份/清理策略。 5) 测试建议：在生产启用自动 cron 前，手动在服务器上运行脚本（python3 scripts/email_summary.py 和 python3 scripts/check_upcoming.py）以验证配置、路径及邮件/通知行为。修正 SKILL.md 路径并在小范围（测试群/测试账号）验证提醒发送逻辑。 总体结论：功能与目的大体一致，但文档/路径不一致和自动化 cron 的持续影响是主要需要在部署前确认并修正的点；这些问题更像是打包/文档错误与权限决策，而非明确的恶意代码。

Type: OpenClaw Skill Name: smartschedule Version: 1.0.0 The 'smartschedule' skill bundle is a legitimate local schedule management system that uses SQLite for data persistence and provides automated reminders via SMTP email and DingTalk. The implementation in 'schedule_manager.py' follows security best practices by using parameterized SQL queries to prevent injection, and the automation logic in 'SKILL.md' correctly utilizes OpenClaw's built-in cron system for background tasks. No evidence of data exfiltration, malicious execution, or unauthorized access was found; all scripts and instructions are well-documented and align with the stated purpose of managing team schedules.