OpenClaw Boost Tools

提供基于 Claude Code 架构的成本追踪、记忆管理、压缩和权限控制等 OpenClaw 效率提升工具。

要不要安装：如果你信任来源且只想本地工具（只读成本/记忆检索、压缩、报告），可以在隔离环境或备份后试用。必须注意的点： - 未展示/不一致的文件：SKILL.md 提到 tools/stream_exec.py（用于执行任意 shell 命令），但清单中未见该文件；另外有 5 个文件内容被截断/未展示。你应要求提供并审阅这些缺失文件（尤其是 stream_exec、permission_manager、任何以 exec/ subprocess 调用为主的模块）再决定。缺失文件可能只是打包错误，也可能掩盖真正的执行器。 - 危险功能默认禁用，但可手动启用：dream_consolidation 会删除日志（需要 --force）且 stream_exec 会执行任意命令。不要启用这些功能直到你阅读并理解相应实现（确认有权限检查和安全限制）。 - 权限检查不是强制阻止：check_permission.sh 调用 permission_manager.py，但 SKILL.md 明示 permission_manager.py "不会自动阻止"，这意味着启用执行功能可能仍允许危险命令运行。验证 permission_manager.py 的实现——它是否只返回建议而非强制拒绝。 - 运行前备份并在隔离环境测试：按文档建议先备份 ~/.openclaw，然后在容器或临时用户帐户中安装并观察行为（特别是对文件删除和 subprocess 调用的行为）。 - 如果不能得到或审阅被截断/省略的文件，保持谨慎并视为高风险（拒绝启用流式执行/自动整理）。 进一步可改变判断的信息：查看并审阅被省略的 5 个文件内容，确认是否存在 tools/stream_exec.py；查看 permission_manager.py 的具体策略；确认没有隐藏的网络通信或远程端点。

Type: OpenClaw Skill Name: openclaw-boost-tools Version: 1.0.0 The skill bundle is a comprehensive utility suite for the OpenClaw agent, providing tools for cost tracking, memory management, and context window compression. It features a sophisticated local permission management system (permission_manager.py) that implements a blacklist for dangerous shell commands (e.g., 'rm -rf /', 'curl|sh') and a whitelist for safe operations, which serves as a security enhancement rather than a threat. While the bundle interacts with local logs and can delete them during 'dream consolidation' (dream_consolidation.py), this behavior is documented, restricted to its own directory, and requires explicit user activation. No evidence of data exfiltration, unauthorized network access, or malicious prompt injection was found.