妈妈网育儿知识爬虫（PC端）。爬取妈妈网（www.mama.cn）育儿文章，输出 Markdown 格式并存入御知库（~/.yuzhi/crawls/mama_cn/）。默认使用PC端User-Agent，按分类或关键词搜索爬取。帝说"爬取妈妈网"、"/爬虫"或需要采集育儿知识时触发。

要点与建议（非技术性）： - 这项技能基本做它声称的事：从 mama.cn 抓文章并存成 Markdown 到你的 ~/.yuzhi 目录。 - 注意它调用系统上的 curl（脚本用 subprocess 执行），但 registry 描述中没有声明需要 curl；安装前请确保你的环境有 curl，或手动查看并修改脚本以使用 Python 的 requests 等库。 - 脚本使用 curl 的 -k 选项禁用 SSL 证书验证，这会让抓取对中间人攻击更脆弱；如果你在不受信任网络上运行，慎用或修改去掉 -k。 - 脚本没有检查或声明遵守 robots.txt 或网站抓取政策；在大量抓取（--all、较大页数或频繁运行）前，请确认目标网站的使用条款和 robots.txt，避免法律/道德问题，并考虑降低速率或加上更严格的限速。 - 如果你对安全或合规有顾虑，可以先在隔离环境（容器或临时账户）中运行，检查输出文件是否符合预期，再决定是否长期使用。 - 概括：功能一致且无明显恶意，但实现上有可改进点（依赖声明、SSL 验证、抓取礼貌性），请权衡合规与安全后再安装/运行。

Type: OpenClaw Skill Name: mama-crawler Version: 1.1.0 The mama-crawler skill is a functional web scraper for the parenting site mama.cn, but it contains a security vulnerability and uses risky execution methods. Specifically, in scripts/mama_crawler.py, the script uses subprocess to execute curl and explicitly disables SSL certificate verification (using the -k flag), which exposes the agent to potential man-in-the-middle attacks. While these behaviors are plausibly needed for the stated purpose and no evidence of intentional malice or data exfiltration was found, the combination of system-level execution and intentional security bypasses meets the threshold for a suspicious classification.