← 返回 Skills 市场
143
总下载
1
收藏
0
当前安装
4
版本数
在 OpenClaw 中安装
/install skill-analyst-zh
功能描述
在安装或发布 OpenClaw skill 之前进行分析评估。对比已安装或 ClawHub 上的同类 skill, 检查功能重叠,进行安全审查,给出明确的安装/发布建议。 需要 `clawhub` CLI 可用。 使用场景:用户想评估某个 skill 是否值得安装、对比 ClawHub 上的同类 skill、 检...
安全使用建议
这是一个说明性(instruction-only)技能,用来比较并生成安装/发布评估报告。要点:
- 在使用前确认系统已安装并可运行 clawhub CLI(SKILL.md 把它作为前置条件),并注意注册表元数据没有把它列为必需,这可能只是遗漏但请确认。
- 技能会读取 ~/.openclaw/skills/ 下的 SKILL.md 以及工作区内的 skill 文件以做对比:如果你的工作区或该目录包含敏感信息,请在运行前清理或在隔离环境中运行评估。
- 如启用或安装了 skill-vetter,评估流程会调用它;如果不希望自动运行额外工具,可在运行前移除或禁用该工具。
- 技能不会请求凭据或下载代码,但会发起 clawhub 网络查询并访问本地文件。若你打算把生成的报告分享给第三方,请先审查是否包含敏感信息。
功能分析
Type: OpenClaw Skill
Name: skill-analyst-zh
Version: 1.1.0
The skill-analyst-zh bundle is a utility designed to help users evaluate OpenClaw skills before installation or publication. It uses the legitimate 'clawhub' CLI to search and inspect skills and reads the local '~/.openclaw/skills/' directory to identify overlaps, which is consistent with its stated purpose. No malicious behaviors, data exfiltration, or obfuscation were detected in SKILL.md or _meta.json.
能力评估
Purpose & Capability
技能声明为安装/发布前的分析与对比工具,SKILL.md 中的步骤(使用 clawhub search/inspect、扫描 ~/.openclaw/skills/、读取工作区 SKILL.md)与目标一致。唯一不一致之处是注册表元数据列出的“Required binaries: none”,但 SKILL.md 明确要求 clawhub CLI 可用——这是轻微记录不符,应在元数据中声明 clawhub 为必需项。
Instruction Scope
运行时指令限定在合理范围:调用 clawhub CLI、读取 ~/.openclaw/skills/ 下的 SKILL.md、读取工作区内要发布的 skill 文件,并可选调用已安装的 skill-vetter。没有要求读取系统凭据、网络到未知主机,或将数据发送到非 ClawHub 之外的未知端点。
Install Mechanism
无安装规范(instruction-only),不会在磁盘上写入或下载可执行代码;这是最低风险的安装方式。
Credentials
未要求任何环境变量、API 密钥或凭据。SKILL.md 在报告模板中可能提到目标 skill 需要某些 API 密钥(作为分析结果的一部分),但技能本身不请求这些凭据。
Persistence & Privilege
不要求始终启用(always: false),也没有指示修改其他技能或系统范围配置;仅在被调用时按指令读取本地文件并调用 clawhub。
如何使用
- 确保已安装 OpenClaw(本地或 Docker 部署)
- 在对话框中输入安装命令:
/install skill-analyst-zh - 安装完成后,直接呼叫该 Skill 的名称或使用
/skill-analyst-zh触发 - 根据 Skill 的参数说明提供必要输入,即可获得结构化输出
版本历史
v1.1.0
Removed scripts, pure instruction mode, eliminated child_process security flag
v1.0.2
Isolate child_process to helper module to pass static analysis
v1.0.1
Fix command injection: replace execSync with execFileSync to prevent shell injection via user input
v1.0.0
skill-analyst 中文版。功能与英文版一致:安装评估(重叠分析、安全审查、安装建议)、发布评估(竞品对比、独特性分析、发布建议)。包含 ClawHub 搜索和详情查询辅助脚本。
元数据
常见问题
Skill Analyst Zh 是什么?
在安装或发布 OpenClaw skill 之前进行分析评估。对比已安装或 ClawHub 上的同类 skill, 检查功能重叠,进行安全审查,给出明确的安装/发布建议。 需要 `clawhub` CLI 可用。 使用场景:用户想评估某个 skill 是否值得安装、对比 ClawHub 上的同类 skill、 检... 它是一个面向 Claude Code / OpenClaw 的 AI Agent Skill 插件,目前累计下载 143 次。
如何安装 Skill Analyst Zh?
在 OpenClaw 或 Claude Code 对话框中运行命令「/install skill-analyst-zh」即可一键安装,无需额外配置。
Skill Analyst Zh 是免费的吗?
是的,Skill Analyst Zh 完全免费,采用 MIT-0 许可证,可自由下载、安装和使用。
Skill Analyst Zh 支持哪些平台?
Skill Analyst Zh 跨平台运行,可在任意部署了 OpenClaw / Claude Code 的环境中使用(cross-platform)。
谁开发了 Skill Analyst Zh?
由 lixiabupt(@lixiabupt)开发并维护,当前版本 v1.1.0。
推荐 Skills