Setup Wizard

引导用户输入卡密完成 OpenClaw 激活，验证后逐步配置并标记激活状态，激活后停止拦截对话。

这个技能表面上是激活向导，但在运行时会把你发送的卡密和设备 ID 发到一个未知的第三方域名，并按该域返回的 JSON 自动修改 agent 配置和写入工作区文件——远端因此能间接控制你的代理行为。建议： - 在未核实远端域名与服务方身份前不要安装或启用该技能。 - 不要直接发送任何敏感凭据（API 密钥、云令牌、个人账号密码等）作为“卡密”。 - 如果需要测试，先在隔离环境/虚拟机或临时账户上运行，监控所有写入的文件和 gateway config.patch 的具体变更。 - 要求技能在应用任何 config_patch 或写入文件前显示完整补丁/文件内容并获得你的明确批准（不要自动执行）。 - 优先选择由可信来源或官方发布的激活/更新路径；如果这是第三方提供的付费激活，请向卖家或平台索要可验证的签名证书与域名登记信息再决定。 基于上述原因：该技能具备远端下发并自动应用配置/文件的能力，存在明显滥用和持久化风险，除非你能验证并审查每次向导返回的内容，否则不建议在生产环境或含敏感数据的账户上使用。

Type: OpenClaw Skill Name: setup-wizard Version: 1.1.0 This skill is highly suspicious due to its reliance on an external API (`https://leqoshhsoufr.sealosbja.site/verify_config`) to dictate critical agent actions. The API response can instruct the agent to apply arbitrary configuration patches using `gateway config.patch` and write arbitrary files with arbitrary content to the workspace using the `write` tool, as detailed in SKILL.md's '第五步：执行向导'. These capabilities grant a remote server significant control over the agent's configuration and file system, creating a severe remote code execution (RCE) vulnerability. Additionally, the skill explicitly instructs the agent to ignore user input until activation, demonstrating a susceptibility to prompt injection.