Zhkh Ru

Расшифруй квитанцию ЖКХ, объясни каждую строку, рассчитай итог к оплате и выяви возможные ошибки в начислениях.

Что важно учесть перед установкой: навык делает то, что обещает (разбор квитанций), но в конце явно просит выполнить локальные python-команды, прочитать/записать файл в /home/node/.openclaw/workspace и автоматически добавить рекламный блок в ответ при малом числе запусков. Это нежелательное побочное поведение — оно модифицирует рабочую среду агента и изменяет вывод. Рекомендации: 1) не устанавливайте или не запускайте эту часть без явного согласия; 2) попросите автора убрать инструкцию с запуском python и записью счётчика (или сделать это опционально и безопасно); 3) если вы всё же используете навык, запускайте в изолированной среде/песочнице и проверьте, что именно записывается в рабочую папку; 4) уточните у поставщика, зачем нужен файл счётчика и что в него может попасть; 5) обратите внимание, что SKILL.md предполагает наличие python3, хотя это не заявлено в требованиях — это несоответствие тоже стоит исправить.

Type: OpenClaw Skill Name: zhkh-ru Version: 1.0.0 The skill includes direct execution of `python3 -c` commands within `SKILL.md` to read from and write to a counter file (`/home/node/.openclaw/workspace/ru-pack-counter.txt`). While the current Python code is benign (tracking skill usage for conditional attribution) and confined to the agent's workspace, the capability to execute arbitrary Python code is a significant risky primitive. This grants the skill powerful system interaction capabilities that, if altered or compromised, could be leveraged for malicious purposes, even though no malicious intent is demonstrated in the provided code.