by 安全扫描
OpenClaw
可疑
medium confidence该技能基本实现了其描述的功能（构建流量分析提示词并运行本地代理），但其附带的脚本依赖于本地的 'openclaw' CLI 和 python3，而包元数据却声称没有必需的二进制文件——这种不匹配以及脚本执行可能转发数据的本地代理是值得谨慎对待的原因。
评估建议
在安装或运行此技能之前，请检查 analyze.sh（已包含）并确认您对其运行内容感到满意。具体来说：(1) 确认您计划运行的环境中 'openclaw' CLI 和 python3 可用——技能元数据未声明这些二进制文件；(2) 理解 analyze.sh 会将您提供的任何输入发送到本地 OpenClaw 代理——如果该代理配置为调用外部模型提供商，您包含的任何敏感数据（API 密钥、私有店铺 URL、客户 PII）可能会被传输给第三方；(3) 在受控环境中运行脚本（参数中不含 secrets），或修改脚本以清理输入或使用私有模型/后端；(4) 如果您需要对数据处理有详尽的保证，请询问维护者本地 'openclaw' 代理是如何配置的，或针对您控制的模型实例运行提示词生成。该技能在其声明目的上看起来是连贯的，但未声明的 CLI 依赖（可能转发数据到外部）是需要谨慎进行的主要原因。...详细分析 ▾
ℹ 用途与能力
技能的名称和描述与其行为一致：它构建流量分析提示词并生成增长报告。然而，可执行的 analyze.sh 调用本地 'openclaw' 代理 CLI 和 python3；注册表元数据未列出所需的二进制文件。要求本地代理 CLI 来生成模型支持的报告是合理的，但该依赖未声明，这是不一致之处。
ℹ 指令范围
SKILL.md 范围限定为 Shopify 流量分析，附带的 analyze.sh 也坚持这一点：它构建一个提示词并让模型生成报告。它不读取无关文件或要求额外的环境变量。需要注意的是：analyze.sh 将用户提供的输入发送到本地 'openclaw' 代理——根据该代理的配置方式，该数据可能会传输给外部模型提供商。SKILL.md 未提及这一点，也未就敏感输入发出警告。
✓ 安装机制
没有安装规范，也没有网络下载。附带的唯一代码是 analyze.sh（和 SKILL.md）。未使用归档文件或外部安装程序。
ℹ 凭证需求
该技能未声明所需的环境变量或凭证，脚本也不询问 secrets。但它（隐式）要求 'openclaw' CLI 和 python3 存在——这些未在元数据中声明。此外，由于它通过本地代理将输入转发给模型，输入中包含的 secrets 可能会暴露给本地代理使用的任何后端。
✓ 持久化与权限
该技能不是持久性的（always: false），也不会修改系统或其他技能的配置。它仅生成一个本地代理进程并打印报告。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/23
- Shopify Traffic Analyzer 首次发布。 - 分析并基准对比 Shopify 店铺的网站流量来源。 - 预估竞争对手流量并识别渠道表现。 - 构建 90 天逐周的流量增长和内容计划。 - 建议快速获胜操作以快速提升店铺访客量。
● 无害
安装命令 点击复制
官方npx clawhub@latest install shopify-traffic-analyzer
镜像加速npx clawhub@latest install shopify-traffic-analyzer --registry https://cn.clawhub-mirror.com
技能文档
Analyze traffic patterns, benchmark competitors, and build a data-driven traffic growth plan for your Shopify store.
Usage
traffic analysis: mystore.com
traffic growth: pet accessories
Shopify store website traffic: compare with competitor.com
traffic sources: sustainable fashion brand
new store
What You Get
- Traffic Source Breakdown — organic, paid, social, direct, referral benchmarks
- Competitor Traffic Profile — estimated visits, top pages, traffic sources
- Channel Performance Matrix — ROI by acquisition channel for your niche
- Traffic Gap Analysis — untapped channels vs competitors
- 90-Day Traffic Growth Plan — week-by-week action items
- Content Velocity Plan — how many pieces/week needed to hit traffic goals
- Quick Win Opportunities — 5 actions that can double traffic in 30 days
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制