团队每小时复盘

每小时由PM触发复盘，团队提交错误、收获与改进，管家整理到Obsidian知识库，形成技能文件和复盘日志。

该技能声明用途合理（定期复盘并沉淀知识），但存在明显不一致之处： - 确认文件系统访问：SKILL.md 和其它文档会要求写入 share_skills/, share_memory/obsidian/ 以及 /mnt 或 /home/han 下的路径。在安装前，确认代理运行环境是否允许写入这些位置，并明确谁能读/写这些目录（避免泄露敏感数据）。 - 确认外部消息凭据：文档多次提到通过飞书/多渠道催办，但技能没有声明需要飞书 token/API。若要启用这些功能，必须单独提供并最小化权限（只允许发送指定消息），不要把通用管理凭据放入同一环境。 - 理清调度与成本：文档要求“每小时”并提到大量 token 消耗。评估是否真的需要每小时触发（可改为按需或降低频率），并在平台层面设定预算/速率限制以防意外高耗费。 - 明确数据保留与隐私：技能会收集并持久化会话/任务历史。确认哪些数据可以持久化、保存期限、备份位置与访问控制，防止敏感信息被长期保存或外泄。 - 要求补充声明：在安装前请技能作者补充（a）所需的最小环境变量/凭据列表（例如飞书 token、Redis/SQLite 连接字符串、允许写入的路径），（b）cron/调度如何实现（平台调度或外部配置），（c）读写权限与安全边界说明。 如果作者不能或不愿提供上述信息，建议不要在生产环境授予写入共享目录或消息发送权限；先在隔离环境中测试功能并限制模型调用频率与凭据范围。

Type: OpenClaw Skill Name: tvdr-team-review Version: 1.0.0 The bundle contains organizational frameworks and operational 'iron laws' for a multi-agent system focused on task persistence, session health, and decision-making workflows. It includes instructions for agents to use internal memory (Obsidian, MEMORY.md) and private communication channels (A2A) to prevent data leakage to the main user session. No malicious code, exfiltration, or harmful prompt injections were found; notably, 'working-iron-laws.md' includes a security-positive instruction explicitly forbidding agents from modifying gateway security configurations (gateway.controlUi.*).