← 返回 Skills 市场
443
总下载
0
收藏
0
当前安装
1
版本数
在 OpenClaw 中安装
/install weather-query-ll
功能描述
当需要查询某个城市的天气时,可以调用使用这个技能。
安全使用建议
这个技能本身看起来是正常的:它会根据你提供的城市和时间去抓取公共网页并整理天气信息,不需要任何 API key 或本地安装。但在安装前你应该考虑:
- 抓取的具体网站未指定,技能可能访问任意公共页面,返回内容可能不稳定或包含错误;
- 查询会把你提供的城市/时间作为请求的一部分发送到外部网站,若你包含敏感信息(精确地址、个人标识等)可能产生隐私泄露;
- 如果你需要可审计、准确的数据或可证明来源,优先选择调用受信任的天气 API(有明确域名和 API key)而不是通用网页抓取;
- 若关心日志或网络访问,确认平台的网络/抓取策略和日志保存政策,或要求技能限定抓取域名列表。
功能分析
Type: OpenClaw Skill
Name: weather-query-ll
Version: 1.0.0
The `SKILL.md` file instructs the AI agent to use `web_fetch` to 'directly scrape web page data' for weather information. This instruction, without specifying a fixed domain or implementing input sanitization for URL construction, introduces a significant Server-Side Request Forgery (SSRF) or arbitrary web fetching vulnerability. An attacker could potentially manipulate user input (e.g., city name) to direct `web_fetch` to internal network resources or other unintended external targets, making the skill suspicious due to this high-risk capability.
能力评估
Purpose & Capability
技能名/描述是查询城市天气;SKILL.md 要求提取城市和时间并使用 web_fetch 抓取网页来收集天气数据,返回温度、天气、湿度、风力等信息。没有要求与天气功能无关的环境变量、二进制或配置,功能与宣称目的相符。
Instruction Scope
指令明确要求用 web_fetch 抓取网页并整理数据,这与获取天气信息一致。但未限定要访问哪些网站或可信来源,意味着实现可能会访问任意公共网页并基于抓取结果生成响应;抓取来源不可靠或包含错误时会影响输出准确性。
Install Mechanism
这是一个纯文档(instruction-only)技能,没有 install spec 或代码文件;因此不会在系统上写入或执行下载的第三方代码,安装风险低。
Credentials
不要求任何环境变量、凭证或外部配置;所需权限与其描述的功能相称。
Persistence & Privilege
技能未设置 always:true,也不请求修改其他技能或系统范围配置。允许模型自主调用是平台默认行为,与本技能没有不相称的长期权限要求。
如何使用
- 确保已安装 OpenClaw(本地或 Docker 部署)
- 在对话框中输入安装命令:
/install weather-query-ll - 安装完成后,直接呼叫该 Skill 的名称或使用
/weather-query-ll触发 - 根据 Skill 的参数说明提供必要输入,即可获得结构化输出
版本历史
v1.0.0
- Initial release of the weather skill for querying city weather.
- Extracts city and query time from user input.
- Uses web_fetch to gather real-time weather data.
- Returns formatted results including temperature, weather condition, humidity, and wind.
- Responds with user-friendly weather tips.
- Prompts for city if not specified in the user request.
元数据
常见问题
天气查询小技能 是什么?
当需要查询某个城市的天气时,可以调用使用这个技能。 它是一个面向 Claude Code / OpenClaw 的 AI Agent Skill 插件,目前累计下载 443 次。
如何安装 天气查询小技能?
在 OpenClaw 或 Claude Code 对话框中运行命令「/install weather-query-ll」即可一键安装,无需额外配置。
天气查询小技能 是免费的吗?
是的,天气查询小技能 完全免费(开源免费),可自由下载、安装和使用。
天气查询小技能 支持哪些平台?
天气查询小技能 跨平台运行,可在任意部署了 OpenClaw / Claude Code 的环境中使用(cross-platform)。
谁开发了 天气查询小技能?
由 Gyifei(@gyifei)开发并维护,当前版本 v1.0.0。
推荐 Skills