📦 Draft — 草稿
v1.0.1无头页面 为远程代理、Docker、CI 和 Linux 环境提供无头 Draft 页面自动化。将其作为 OpenClaw 风格隔离运行时的默认 Draft 技能使用。
0· 6·0 当前·0 累计
by 下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
安全
high confidence该技能与其声明的用途保持内部一致：它是一个仅用于指令的无头 Draft CLI 集成，需要 draft 二进制文件（或安装它的 npm 包）以及一个邀请码环境变量。
评估建议
安装前须知：
- 验证 npm 包来源：此处 registry 元数据未列出主页/源码。运行 npm install 前，请查看 @innosage/draft-cli 的包页、作者、版本及仓库，尽量使用固定版本并附加完整性校验和。
- npm 安装可能触发 install 脚本。如无法验证包，可手动将可信的 draft CLI 二进制文件部署到环境，而非让 skill 自动安装。
- 唯一需要的密钥是 GLOBAL_INVITE_CODE，视为限定范围的邀请令牌；确保其权限最小，如泄露立即轮换。
- skill 通过本地路径上传图片并执行 draft CLI 命令；如需限制文件系统访问，请在隔离环境（容器/CI 工作节点）中运行。
- skill 会将页面发布到 Draft 服务——勿在待发布内容中包含敏感数据。若需人工审批，使用推荐的 publish-for-review 流程或独立审批 skill。若需更高保障，可向 skill 作者或 registry 索要包仓库地址、包校验和或签名版本后再安装。...详细分析 ▾
✓ 用途与能力
名称/描述要求无头 Draft CLI 工作流，技能声明了 draft 二进制文件及提供该二进制的 npm 包（@innosage/draft-cli）。发布需邀请码（GLOBAL_INVITE_CODE）作为 beta/发布门槛机制是合理的。
✓ 指令范围
SKILL.md 包含使用 draft CLI（start-server、status、page create/patch/publish、通过本地路径上传图片）的明确、狭窄的运行时指令。它需要文件系统访问权限以处理本地图片，并能够运行 draft 二进制文件，但不指示读取任意系统文件或向未知外部端点发送数据。
ℹ 安装机制
通过 npm 包（@innosage/draft-cli）安装，这是 CLI 的合理交付方式。注意：npm 包可在安装时运行安装脚本并执行任意代码——这很常见，但在敏感环境中安装前需验证包/源码。
✓ 凭证需求
只需设置一个环境变量（GLOBAL_INVITE_CODE），这与发布邀请的准入机制相称，不会索要任何无关的凭据或配置路径。
✓ 持久化与权限
该 skill 未请求 always:true 或其他高级持久化。它可由用户调用，并允许自主调用（平台默认），这是 runtime skill 的预期行为。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/4/20
- 为 image 命令 `insert-image`、`update-image`、`delete-image` 补充了使用说明与工作流文档。 - 将“Safe Command Set”扩展，纳入无界面图像操作及 image `local_id` 处理指引。 - 新增“Image Insertion and Management”章节，提供分步工作流与 agent 规则。 - 无代码或行为变更，仅文档更新。
● 无害
安装命令
点击复制官方npx clawhub@latest install draft-headless-pages
镜像加速npx clawhub@latest install draft-headless-pages --registry https://cn.longxiaskill.com