by 安全扫描
OpenClaw
可疑
medium confidence该技能的目标是自动滚动、视觉筛选和下载图片，但其运行指令涉及 GUI 自动化、视觉模型和反反爬虫措施，而包中未声明任何依赖、二进制文件或凭证，这些不一致和反反爬虫行为令人担忧。
评估建议
在安装前，请确认：(1) 技能如何驱动浏览器和运行视觉模型；(2) 是否需要额外的二进制文件、浏览器扩展或 API 键；(3) 是否允许下载目标网站的图片；(4) 是否舒适地授权自动代理与网站交互。避免安装如果无法验证反反爬虫方式或如果违反网站条款或法律。如果继续，请在受控环境中测试并限制其范围。...详细分析 ▾
⚠ 用途与能力
声明的目的（扫描瀑布流网站并保存匹配的图像）与单一声明的写权限（~/Downloads/Vibe_Harvester）相符。然而，SKILL.md 明确预期 GUI/浏览器自动化（鼠标移动、点击、打开大预览、右键保存）和一个用于审美过滤的“视觉大模型”。该技能未声明任何所需的二进制文件、自动化工具或模型凭证——这是一个不一致，声明的目的与它请求/安装/依赖的东西之间存在不一致。
⚠ 指令范围
指令超出了简单浏览：它们指示模拟的鼠标/滚动行为，打开/关闭页面，交互 UI 元素，并明确指示如何处理“滑动验证码”（滑动验证码）、登录弹窗和禁用右键。 这是范围蔓延：它包括尝试规避反爬虫措施和与身份验证 UI 交互的步骤，这些步骤未被声明的元数据所证明，并引发了法律/道德担忧。
⚠ 安装机制
未提供安装规范，但描述的运行时行为通常需要浏览器自动化工具（Selenium/Playwright）、浏览器扩展或平台提供的 UI 驱动能力，以及视觉模型运行时或 API。未声明任何安装或依赖意味着不清楚该技能将如何实际执行这些操作——这是一种部署风险和红旗。
⚠ 凭证需求
从表面上看，单一的下载文件夹写权限是合理的。但 SKILL.md 依赖于“视觉大模型”而未声明任何 API 密钥、端点或本地模型要求，并指示与登录提示和验证码交互（这可能导致凭证暴露或意外点击）。未声明的视觉模型的凭证或配置是不一致的和可疑的。
ℹ 持久化与权限
always:false（无强制持久性）这是合适的。默认允许自主调用；结合指令自主与任意网站交互和规避反爬虫措施，这增加了潜在影响。没有迹象表明该技能修改其他技能或系统设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/2/25
初始发布。添加了拟人化滚动浏览、基于审美的视觉过滤和自动精准下载功能。
● 无害
安装命令 点击复制
官方npx clawhub@latest install vibe-harvester
镜像加速npx clawhub@latest install vibe-harvester --registry https://cn.clawhub-mirror.com
技能文档
🎯 核心目标
你需要充当用户的“美术助理”。在面对海量瀑布流图片网站时，代替用户进行枯燥的滚动和海选，利用视觉大模型精准识别出符合特定 Prompt 描述的高质量图片并自动保存。💡 触发条件
用户打开目标瀑布流网站后，输入类似指令触发： “帮我收集极简主义、黑白配色的桌面布置图，存到素材库。” “往下滚，看到符合‘赛博朋克风格 UI’的图就帮我下载。”📋 执行步骤
第一步：接收审美 Prompt 解析用户触发指令中的核心视觉要求（例如主体物、色彩搭配、氛围感、特定材质等），将其作为后续视觉判断的唯一标准。
第二步：拟人化浏览与筛选（核心循环）
- 视觉扫描： 审视当前屏幕上显示的完整图片卡片。
- 审美过滤： 针对每一张完整的图，快速进行判断：“这张图是否高度符合用户的审美 Prompt？”
- 拟人化滚动： 模拟鼠标滚轮向下滚动一定距离（避免机械式的匀速翻页被网站识别为爬虫，应加入随机停顿时间）。
第三步：精准下载与规避反爬
当发现符合要求的图片时：- 展开大图： 模拟鼠标移动到该图片上方并点击，进入大图预览模式（或新标签页）。
- 视觉识别保存： 如果页面右键被禁用，识别页面上的“下载”或“保存”按钮进行点击；如果可以右键，模拟
右键 -> 图片另存为。 - 命名规范： 将图片命名为
[视觉特征描述]_[随机序号].jpg，存入~/Downloads/Vibe_Harvester/。 - 返回列表： 关闭大图或退回上一页，继续执行第二步的浏览循环。
第四步：异常处理
如果屏幕上突然出现“滑动验证码”、“登录弹窗”或“是否继续浏览”的提示，立刻使用视觉识别弹窗位置，并模拟鼠标进行点击关闭或滑动操作，恢复浏览状态。⚠️ 安全与操作红线
- 专注任务： 严禁点击任何带有“广告 (Ad)”、“推广”字样的图片或链接，即使它的画风符合要求。
- 克制下载： 遇到模棱两可的图片一律跳过，宁缺毋滥，避免塞满用户的硬盘。
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制