← 返回 Skills 市场
159
总下载
0
收藏
1
当前安装
1
版本数
在 OpenClaw 中安装
/install openclaw-pc-control
功能描述
PC控制工具，远程操控Windows电脑。当需要操作主人电脑时使用，如截屏、键鼠控制、文件操作、进程管理、浏览器自动化、Shell命令执行等。触发词：控制电脑、操作PC、截图、键盘、鼠标、文件管理、浏览器。
安全使用建议
简明建议：
- 不要在生产或主力机器上直接运行这个技能的 API 服务，除非你能在隔离环境（虚拟机或沙箱）中完全审计并测试它。
- 在首次运行前打开并审查 scripts/security_config.json 与 modules/security.py：强制设置并验证 API Key，启用 STRICT/standard 模式，确认文件/命令黑名单是否适用于你的 Windows 环境。
- 检查 api.py 启动绑定地址（不要让服务绑定到 0.0.0.0 或公网接口），并在本地防火墙/端口转发上加以限制。
- 注意它会访问/操作剪贴板、截屏、文件系统、进程与键鼠，这些都是高敏感操作；仅在可以完全信任运行环境和网络范围时才允许使用。
- 验证浏览器自动化所需的本地驱动是否存在（geckodriver/chromedriver），并注意代码中有关禁用浏览器安全特性的选项可能会带来攻击面。
- 如果你缺乏审计能力，优先避免安装；若必须安装，先在离线或隔离虚拟机中运行并观察行为（网络监听、文件写入、进程活动）。
功能分析
Type: OpenClaw Skill
Name: openclaw-pc-control
Version: 2.0.0
This skill bundle provides extensive remote control capabilities over a Windows host, including shell execution, file system access, and UI manipulation (keyboard, mouse, and browser automation). While it includes a security module (scripts/modules/security.py) featuring API key authentication and a command/file sandbox, the tool's core functionality is inherently high-risk and resembles a Remote Access Trojan (RAT). Significant security concerns include a hardcoded default API key in scripts/security_config.json and a hardcoded user-specific file path in scripts/modules/browser.py, which indicate poor security hygiene and potential for unauthorized access if deployed as-is.
能力评估
Purpose & Capability
代码文件和 API 路径（截图、键鼠控制、文件读写、进程管理、浏览器自动化、Shell 执行等）与技能描述匹配 —— 即技能确实能做它宣称的事情。但元数据/清单没有声明操作系统或必需二进制（例如 PowerShell/pwsh、浏览器驱动、geckodriver/chrome driver 等），且代码包含硬编码的 Windows 驱动路径和 Windows 风格命令，说明该技能实际上是 Windows 专用但没有在注册信息中标出。这种不一致对用户决定安装与否是重要的风险信号。
Instruction Scope
SKILL.md 指导用户安装依赖并直接运行 api.py，但把 API Key 标记为“可选/推荐”，默认情况下如果未正确配置安全配置，安全功能可能被禁用或宽松（modules/security.py 在导入时会加载配置文件；若配置不当可能导致认证关闭）。说明中没有明确说明服务器绑定的主机/端口限制或网络可达性（虽然文档示例指向 localhost:8080），也没有强制要求严格安全模式。运行说明给予运行者过多自由（例如可直接启用 Shell 执行、文件读写、剪贴板读取等敏感操作），容易在错误配置下暴露敏感数据或远程控制面向更广网络。
Install Mechanism
注册元数据宣称“无安装规范 / 指令式技能”，但包内包含大量 Python 代码文件、requirements.txt 与示例安装步骤（pip install -r ...）。没有在 registry 的 install spec 中声明额外二进制或驱动下载（例如浏览器驱动、geckodriver 路径硬编码），这是一处不一致：技能并非纯粹“仅文档”，需要在本地安装并运行未签名/未审计的 Python 代码。虽然安装机制是本地 pip（低到中等风险），但运行未经审计的本地服务器代码仍需谨慎。
Credentials
技能不要求任何外部环境变量或云凭证（这是合理且符合用途）。它提供基于本地 API Key 的认证（security_config.json / generate_key.py），但 SKILL.md 将 API Key 标为可选/推荐，而 modules/security.py 在某些情形下允许未设置 api_key 时跳过验证，导致默认可能无认证。安全策略（文件沙箱、命令黑名单等）存在，但实现中使用的路径/模式偏向 UNIX 风格（以 '/' 开头）且文件/命令匹配逻辑看起来容易被绕过或不适用于 Windows 路径风格，降低了其保护效果。
Persistence & Privilege
技能未请求 'always: true'，默认允许用户调用且允许模型自主调用（平台默认）。它仅写入自身配置和日志文件（security_config.json, security.log），不尝试修改其他技能或系统-wide agent 配置；这一点符合合理范围。
如何使用
- 确保已安装 OpenClaw（本地或 Docker 部署）
- 在对话框中输入安装命令：
/install openclaw-pc-control - 安装完成后，直接呼叫该 Skill 的名称或使用
/openclaw-pc-control触发 - 根据 Skill 的参数说明提供必要输入，即可获得结构化输出
版本历史
v2.0.0
2.0.0: 完整安全防护版 - API Key认证、Shell黑名单、文件沙箱、进程保护、操作日志
元数据
常见问题
OpenClaw PC Control 是什么？
PC控制工具，远程操控Windows电脑。当需要操作主人电脑时使用，如截屏、键鼠控制、文件操作、进程管理、浏览器自动化、Shell命令执行等。触发词：控制电脑、操作PC、截图、键盘、鼠标、文件管理、浏览器。 它是一个面向 Claude Code / OpenClaw 的 AI Agent Skill 插件，目前累计下载 159 次。
如何安装 OpenClaw PC Control？
在 OpenClaw 或 Claude Code 对话框中运行命令「/install openclaw-pc-control」即可一键安装，无需额外配置。
OpenClaw PC Control 是免费的吗？
是的，OpenClaw PC Control 完全免费，采用 MIT-0 许可证，可自由下载、安装和使用。
OpenClaw PC Control 支持哪些平台？
OpenClaw PC Control 跨平台运行，可在任意部署了 OpenClaw / Claude Code 的环境中使用（cross-platform）。
谁开发了 OpenClaw PC Control？
由 LukeBryan（@lukenccode）开发并维护，当前版本 v2.0.0。
推荐 Skills