xiaodu-leave-home-mode-official

基于已安装的 xiaodu-control-official 编排离家场景。当用户说“出门了”“离家模式”“出门前检查一下”“帮我把家里设备关一下”时使用。这个 skill 会复用 xiaodu-control-official 的现有脚本，对小度智能屏和小度 IoT 设备执行 scene-first 的离家编排...

总结要点和建议操作： - 这是一个 orchestrator（编排）skill，本身不包含代码但会在运行时执行工作区内相邻的 bash 脚本（../xiaodu-control-official/scripts/*）。这能完成离家编排，但也意味着如果那些脚本不可信或含隐秘外网调用/凭据访问，风险由那套脚本带来。 建议在安装/启用前做的检查： 1) 验证并审查依赖：在同一 workspace 中找到 skills/xiaodu-control-official/scripts/ 下的脚本，查看它们会执行哪些命令、是否有外部网络调用、是否读取其他文件（尤其是含凭据的文件）。 2) 检查偏好文件行为：确认 XIAODU_CONTEXT.md 与 MEMORY.md 将被写入什么内容、是否会包含敏感信息、是否覆盖已有文件，决定是否备份或改变路径权限。 3) 权限最小化：如果可能，在隔离/沙箱环境中先运行（或限制该 skill 能访问的目录），并仅在信任下放开对真实设备控制的权限。 4) 询问发布者/来源：技能没有主页或源码仓库，若是内部/组织使用请要求提供 xiaodu-control-official 的来源与审计记录；若来自第三方，优先选择有可审计源码的包。 5) 交互策略：该 skill 已将门锁设为“必须二次确认”的高敏感动作，保留并坚持这种交互确认；对其他高敏感控制（燃气阀门等）也应手动确认。 为什么我列为“suspicious”：主要因为注册信息没有声明对本地依赖脚本和偏好文件的访问，而 SKILL.md 指示会读取并调用这些脚本与写入偏好，存在未在元数据里体现的本地访问/持久化行为，需人工审查依赖脚本的可信度。若你能确认 xiaodu-control-official 的脚本为可信、无外网数据上报且偏好写入可接受，则该技能在用途上是合理的。

Type: OpenClaw Skill Name: xiaodu-leave-home-mode-official Version: 1.0.1 The skill orchestrates a 'leave home' routine by executing shell scripts from a neighboring directory (`../xiaodu-control-official/scripts/`) and managing state in local files (`MEMORY.md`, `XIAODU_CONTEXT.md`). It utilizes high-risk capabilities, specifically cross-directory shell execution and file system access, to control IoT devices and retrieve personal information like calendar events and alarms. While the behavior appears aligned with the stated purpose and includes safety checks such as mandatory confirmation for door locks, the reliance on shell commands and the potential for injection via device parameters in `SKILL.md` and `usage-notes.md` represents a significant security surface.