视觉系文件分类大师 (Visual File Sorter)

自动遍历下载文件夹或桌面，利用视觉模型“看”文件内容并重命名，最后归档到指定分类目录。

这项技能在设计上实现目标的手段合理，但会“自动打开你 Downloads/Desktop 的每个文件并截屏查看”，这可能会：1) 意外触发带宏或可执行文件中的恶意代码；2) 将敏感信息显示在屏幕上并被截屏（尽管技能禁止外发，但无法强制）。安装前请考虑： - 仅在受信任的机器或沙箱中运行；先在小范围（几个非敏感文件）试验。 - 要求技能在开始前提供待处理的文件列表并获得逐项或批次确认；或限制可处理的扩展名（例如仅 .pdf/.jpg/.png/.txt），并显式排除可执行/压缩/Office 宏文件。 - 在操作系统层面禁止网络访问或确保视觉模型确实是本地执行，不会把截图发到外部服务；确认隐私策略。 - 备份目标文件夹或先在副本上运行，确保不会误改重要文件；保留恢复方案。 - 要求技能作者/来源说明、主页或签名—当前来源未知，增加风险。 若你希望我，我可以帮你生成一个更安全的运行策略（允许的扩展名列表、确认提示流程、预处理检查清单）以降低风险。

Type: OpenClaw Skill Name: visual-file-sorter Version: 0.1.0 The skill is classified as suspicious due to a significant Remote Code Execution (RCE) vulnerability. The `SKILL.md` explicitly grants `shell: allowed: true` and instructs the AI agent to "open" files from untrusted directories like `~/Downloads` and `~/Desktop` using default system commands (e.g., `open` on Mac, `start` on Windows). This means if a malicious script or executable is present in these folders, the agent is instructed to execute it, leading to arbitrary code execution. While the skill includes 'redlines' forbidding deletion and data exfiltration, the method chosen for 'reading' file content is inherently unsafe for untrusted files.