📦 Stylelint
v1.0.0Config Validator 校验 Stylelint 配置文件中的错误、废弃规则、配置结构、插件、extends 与 overrides，输出文本或 JSON 结果。
0· 12·0 当前·0 累计
by 下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
安全
medium confidence该技能如其所述——一个独立的 Python 脚本，用于验证 Stylelint 配置文件，无需凭证或安装——但在声称与实际支持的配置类型上存在轻微差异，未发现数据外泄或意外权限。
评估建议
该 bundle 看起来逻辑清晰、风险较低：它仅包含一个读取并验证 Stylelint 配置文件的 Python 脚本，无需凭据或网络访问。安装或运行前请注意：(1) 完整检查脚本，确认无 subprocess 调用、网络请求或环境变量访问（目前可见部分未发现）；(2) 文档中关于 stylelint.config.js 的支持可能不准确——如需 JS 配置支持，请验证脚本是否真能处理，或不要依赖该声明；(3) 先在本地或 CI 沙箱中用非敏感示例配置试运行；(4) 确保已安装 Python 3.8+。如需更高保障，请提供脚本剩余部分以供审查，以确认无隐藏行为。...详细分析 ▾
ℹ 用途与能力
名称/描述与所含脚本及 SKILL.md 一致：该工具验证 Stylelint 配置并报告已弃用/未知的规则。
微小不一致：SKILL.md 与顶层文档字符串声称支持 stylelint.config.js，但可见的加载器仅解析 JSON/YAML/纯文本文件（未展示 JS 解析）。
这是文档/功能不匹配，而非明显的恶意差异。
✓ 指令范围
运行时指令仅要求代理根据 Stylelint 配置路径运行所包含的 Python 脚本，并生成 text/json/summary 输出。SKILL.md 并未指示读取无关文件、联系外部端点，或访问正常执行之外的环境变量。
✓ 安装机制
无安装规范；该技能打包了一个 Python 脚本，并依赖主机已安装 Python 3.8+。安装器不会下载或写入任何内容，因此安装风险极低。
✓ 凭证需求
该技能无需环境变量、无需凭据、无需配置路径。脚本仅读取你传入的配置文件——适合用作 lint/validator 工具。
✓ 持久化与权限
该技能未请求持久存在（always:false），也未修改其他技能或系统级设置。允许模型调用（默认），这对技能而言属正常行为，鉴于其有限范围，无需担忧。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/20
- stylelint-config-validator 初始版本。 - 校验 `.stylelintrc` 文件中的未知、已废弃及空规则，检查配置结构与最佳实践。 - 检查 extends/plugins 数组、重复与顺序问题，以及 override 段落。 - 支持 text、JSON 与 summary 输出格式，提供清晰退出码。 - 提供 CLI，用于 lint、规则检查及列出已废弃规则。 - 零外部依赖；需 Python 3.8+。
● 无害
安装命令
点击复制官方npx clawhub@latest install stylelint-config-validator
镜像加速npx clawhub@latest install stylelint-config-validator --registry https://cn.longxiaskill.com