OpenClaw Lifecycle Manager

Gestiona el ciclo de vida de agentes y skills OpenClaw dentro de ClawForge. Usar para clasificar, validar, publicar, instalar, actualizar, deprecar o retirar...

Qué revisar antes de instalar/usar: 1) El SKILL.md exige leer dos manuales SSOT ubicados en rutas absolutas del usuario; confirme si esos archivos existen en su entorno y si quiere que la skill acceda a ellos. 2) Pregunte al autor por el origen y la homepage (source es 'unknown') y pida que la skill declare explícitamente los config paths y binarios que necesitará (p. ej. openclaw/clawhub CLI). 3) Si no desea que el agente lea archivos fuera del bundle, pida que la regla de preflight sea adaptable para usar solo las referencias incluidas o rutas relativas dentro del repo. 4) Evite habilitar la skill para ejecución autónoma en entornos sensibles hasta que el acceso a los SSOT y la necesidad de cualquier CLI/credencial estén claramente documentados. 5) Si procede, inspeccione manualmente los dos manuales SSOT indicados (o proporcione versiones seguras) y valide el flujo de delegación a otras skills (el mapa interno sugiere llamadas a muchas skills hermanas).

Type: OpenClaw Skill Name: openclaw-lifecycle-manager Version: 1.0.0 The skill bundle mandates the agent to access specific absolute local file paths (e.g., `/Users/felixsanhueza/Developer/...`) as a mandatory 'preflight' step defined in `references/ssot-preflight.md`. While the stated purpose is lifecycle management, hardcoding user-specific paths and requiring the agent to read them using `artifact_read` creates a significant risk of information disclosure or unauthorized filesystem interaction if the skill is used in a different environment. There is no clear evidence of intentional data exfiltration or malware, but the rigid requirement to access local sensitive directories is a high-risk pattern.