📦 Pipeworx sports — 体育数据查询
v1.0.0提供足球、篮球、棒球、冰球等主要体育联赛的实时比分、排名、球队和球员信息。
0· 3·0 当前·0 累计
by 安全扫描
OpenClaw
可疑
medium confidence此技能主要功能是获取体育数据，但存在数据来源不一致的问题——声称使用 TheSportsDB，但运行时示例调用了第三方网关（gateway.pipeworx.io）且无法追溯来源，这种差异和未知来源使其存疑。
评估建议
此技能声称提供体育数据，但嵌入的是第三方网关（https://gateway.pipeworx.io）而非直接调用 TheSportsDB，且没有可见的来源或主页。安装前请向发布者确认：(1) gateway.pipeworx.io 的来源/所有权以及它是否为 TheSportsDB 的官方代理，(2) 源代码或文档链接，(3) 该网关是否记录或保留用户查询数据。如果无法验证该网关，请优先选择直接调用官方 API 的技能（或允许您使用自己的 API 密钥），以避免将查询内容泄露给未知第三方。监控网络请求，避免通过此技能发送敏感数据。...详细分析 ▾
⚠ 用途与能力
描述声称数据通过 'TheSportsDB' 提供，但 SKILL.md 的运行时示例和嵌入的 mcpServers 配置指向 gateway.pipeworx.io（第三方代理）。没有主页或源代码仓库来验证 gateway.pipeworx.io 是否为 TheSportsDB 的授权代理。声称的后端与实际网络目标之间的不匹配是不相称且未解释的。
ℹ 指令范围
指令范围狭窄，仅限于调用提供的 JSON‑RPC 网关端点，包含示例 curl 用法和联赛/球队 ID。不要求代理读取本地文件或额外环境变量。但是，指令指示代理向外部、不明显的端点（gateway.pipeworx.io）发送请求，而不是直接发送到 TheSportsDB，这可能会将查询内容暴露给该第三方。
✓ 安装机制
这是一个纯指令技能，没有安装规范和代码文件，因此不会写入磁盘或安装任何内容。这最大限度地降低了本地安装风险。
ℹ 凭证需求
此技能不请求环境变量或凭证，这对于简单的公共体育数据查询是合理的。也就是说，示例使用硬编码的第三方网关 URL，而不是文档化的官方 API 端点或使用用户自己的 API 密钥的说明；没有 API 密钥要求是合理的，但应根据 TheSportsDB 的访问模式进行确认。
✓ 持久化与权限
此技能不请求 always: true 或任何提升的持久权限，也不会被强制包含。它也不声明任何修改其他技能或代理设置的能力。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/14
初始版本发布
● Pending
安装命令
点击复制官方npx clawhub@latest install pipeworx-sports
镜像加速npx clawhub@latest install pipeworx-sports --registry https://cn.longxiaskill.com