Setup Multi Gateway
v1.2.0配置多个独立OpenClaw网关实例，支持独立Agent、工作区和机器人，以及跨Agent通信和多端口管理。
0· 154·0 当前·0 累计
by 安全扫描
OpenClaw
可疑
high confidence技能整体用途与实现大体一致，但代码中嵌入了未声明的静态 API 密钥并执行大量系统级命令，存在潜在的数据外发或滥用风险，应在信任作者并审计代码后才运行。
评估建议
要点与建议：
- 警告：mg-wizard.cjs 包含一个硬编码的 API_KEY（sk-sp-...）。代码中未在 README/SKILL.md 说明该密钥用途或目标主机，可能用于上报/远端调用或埋点。不要在生产系统直接运行该脚本。
- 在安装或运行前：打开并审计 mg-wizard.cjs，重点搜索 API_KEY 的使用位置（是否对外发请求、向哪个域名或 IP 发送数据）；搜索所有 execSync/ curl/网络相关调用。
- 运行建议：在隔离环境（临时 VM 或容器）里先做一次“干运行”（或手动跟踪），并备份 ~/.openclaw 及相关配置。不要以 root 运行；优先在非生产机器验证。
- 如果你需要此功能但不信任此脚本：联系作者/发布者询问 API_KEY 的用途；或者移除或替换硬编码密钥并加入明确的远端终端允许白名单后再运行。
- 其它注意事项：由于脚本会创建/删除 user-level systemd 服务和工作区，检查将被创建的 service 文件内容和路径；确认脚本不会误删非目标目录（注意 rm -rf 调用）。
- 总结：功能与描述大体匹配，但硬编码...详细分析 ▾
ℹ 用途与能力
技能名/描述与多数行为一致：创建/复制 OpenClaw 配置、检测端口、创建 systemd 服务、管理 workspace 等都符合“多网关配置”目的。但代码中包含一个硬编码 API_KEY（sk-sp-...），这与文档中未提及的远端服务/凭据无关，显得不成比例且不透明。
⚠ 指令范围
SKILL.md 指导执行系统检查、systemctl 操作、配置文件读写、端口检测、日志查看等，这与部署向导相符。代码实际通过 execSync 运行大量 shell 命令、读取 ~/.openclaw 下的配置和 systemd 环境变量、使用 curl 查询公网 IP 等，说明会访问本地敏感配置与网络。SKILL.md 没有声明会访问外部 API 或携带密钥，但代码隐藏了一个静态密钥，存在越界数据传输或外联的风险。
✓ 安装机制
没有 install spec（仅随技能包含脚本文件 mg-wizard.cjs）。没有从外部 URL 下载或安装二进制包，静态分发源码比直接拉取远程归档风险更低。
⚠ 凭证需求
元数据声明无需任何环境变量或凭据，但源码中包含硬编码 API_KEY，且脚本读取 systemd 单元的 OPENCLAW_CONFIG_PATH、~/.openclaw 下的多个配置文件并可能写入/删除文件。请求/使用的权限（读写用户配置、创建/删除 systemd 服务、执行 rm -rf）比技能声明更高且未被解释。
ℹ 持久化与权限
技能没有设置 always:true，但脚本会创建/启用用户级 systemd 服务、写入配置和 workspace，并在失败时执行回滚（删除文件、停止/禁用服务）。这些都是部署类工具的典型权限；不过结合未说明的外部 API 密钥，持续性/特权操作应谨慎对待。
⚠ mg-wizard.cjs:53
Shell command execution detected (child_process).
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.2.02026/3/17
完善多 Agent 协作说明，统一使用 Agent-A/B/C 命名
● 可疑
安装命令 点击复制
官方npx clawhub@latest install setup-multi-gateway
镜像加速npx clawhub@latest install setup-multi-gateway --registry https://cn.clawhub-mirror.com
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制