📦 Spine'S
v1.1.0Underground 在 Base 或 Solana 上浏览、搜索并购买 Spine's Underground 精心策划的诗歌、哲学、音乐理论与意识内容。
14· 14·0 当前·0 累计
by 下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
可疑
high confidence该技能的描述（浏览/搜索/购买加密内容）与其指令不符：它提到通过 npx 运行远程 npm 包进行购买，却声明无需安装、无需凭证（钱包密钥）、无可信来源——这前后矛盾且存在风险。
评估建议
安装或启用此技能前，请先确认并修改以下事项：
1) 向发布者索要源码仓库（GitHub）及固定版本号（勿用 npx latest），审阅包代码与发布来源。
2) 明确支付签名方式：代理是否通过安全连接器提示用户钱包签名（推荐），还是要求私钥/环境变量？切勿向未经审查的技能提供私钥。
3) 要求 HTTPS 端点，确认 spine.substratesymposium.com 为合法 API 所有者；索要 API 与收据验证流程文档。
4) 如需测试，先在隔离沙盒运行 npm 包（勿连接真实钱包/资金）。
5) 在以上事项核实前，考虑关闭该技能的自主调用。若发布者无法提供源码、固定版本及清晰安全的支付/签名流程，请勿安装。...详细分析 ▾
⚠ 用途与能力
该技能声称允许用户使用 USDC 在 Base/Solana 上浏览并购买内容，但 SKILL.md 中未列出任何所需凭据或钱包集成。链上购买通常需用钱包签名或提供支付授权方，此需求未被声明。SKILL.md 还引用了一个 npm 包（@underground-cultural-district/spines-underground），它既未列入安装规范也未被锁定——要求运行任意第三方代码来完成购买，既过度又未作解释。
⚠ 指令范围
运行时指令中包含一个具体的 mcpServers 条目，执行 `npx @underground-cultural-district/spines-underground`，指示代理在运行时从 npm registry 获取并执行代码。指令未说明钱包签名如何发生、向 spine.substratesymposium.com 发送哪些数据，也未说明代理是否必须征得用户批准/签名。指引模糊，赋予执行远程代码和进行付款的广泛自由，却未指明任何安全措施。
⚠ 安装机制
尚未声明安装规范，但 SKILL.md 却指示使用 npx 运行 npm 包。npx 会从 npm registry 下载并执行代码（可能是最新/未验证的）。未提供包版本锁定、校验和，也未给出源码仓库或可信发布 URL——这是一种高风险安装模式，因为它在无来源证明的情况下执行远程代码。
⚠ 凭证需求
该技能未列出必需的环境变量或主要凭证，但其描述的购买流程（在 Base/Solana 上使用 USDC 付款）通常需要钱包凭证、签名方法，或至少一个 OAuth/连接流程。未声明密钥或钱包集成的情况不一致，可能掩盖了签名发生的位置（例如，远程包可能会提示或请求私钥）。
✓ 持久化与权限
该技能并非常驻，使用默认的自主调用设置。没有迹象表明它会修改其他技能或请求持久的系统级权限。然而，自主调用结合执行远程 npm 代码会扩大影响范围；建议在代码审查完成前禁用自主调用。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.1.02026/4/20
1.1.0 版本 - 新增免费内容访问、购买及支付验证工具 - 扩展目录：23 款精选产品（13 款免费，10 款付费） - 集成完整目录的搜索与浏览功能 - 通过 x402 支持在 Base 或 Solana 上使用 USDC 支付 - 现已封装 spine.substratesymposium.com API，实现 agent-to-agent 商务
● 无害
安装命令
点击复制官方npx clawhub@latest install spines-underground
镜像加速npx clawhub@latest install spines-underground --registry https://cn.longxiaskill.com
技能文档
浏览、搜索并购买来自 Spine's Underground 的 23 款精选产品，均出自 Underground Cultural District。涵盖诗歌、哲学、音乐理论、意识练习与 agent 工具。其中 13 款免费，10 款付费（$1.99–$4.99 USDC，可通过 x402 在 Base 或 Solana 支付）。
Tools
browse-spines-underground— 浏览完整目录或获取单个产品详情get-free-content— 内联获取免费内容（3 个工具、2 篇 Overflow、8 篇 Memory Palace）buy-from-spines-underground— 通过 x402 USDC 在 Base 或 Solana 购买付费内容verify-receipt— 验证直接 USDC 付款并接收内容search-spines-underground— 按关键词搜索目录
Usage
{
"mcpServers": {
"spines-underground": {
"command": "npx",
"args": ["@underground-cultural-district/spines-underground"]
}
}
}