📦 OpenaiOpenAI — OpenAI
v1.0.1集成。管理 Assistants 与 Files。用于用户需要与 OpenAI 数据交互时。
0· 3·0 当前·0 累计
by 下载技能包
最后更新
2026/4/21
安全扫描
OpenClaw
安全
high confidence此纯指令型 Skill 内部一致：它使用 Membrane CLI 管理 OpenAI 资源，不会索取无关凭据或系统权限，但安装前请确认 CLI 包与 Membrane 账户。
评估建议
安装前须知：
(1) 确认你信任 Membrane（https://getmembrane.com）以及 SKILL.md 中提到的仓库；
(2) 在 npmjs.org 上查看 @membranehq/cli 包（发布者、版本、近期变更），因为 `npm install -g` 会在本机执行第三方代码；
(3) 授予 Membrane 账户访问权限后，该服务即可操作你的 OpenAI 资源——请查阅 Membrane 的隐私/安全文档及登录时请求的权限范围；
(4) 切勿手动分享 OpenAI API key（本技能已明确反对）；
(5) 若对全局 CLI 安装或外部服务持有凭据存疑，可拒绝安装，或在隔离环境（容器/虚拟机）中运行 CLI 并审计网络活动。...详细分析 ▾
✓ 用途与能力
名称/描述（“OpenAI integration”）符合要求：该技能将 OpenAI 交互委托给 Membrane 平台，并演示如何安装和使用 Membrane CLI。它不会请求无关权限（例如 AWS 凭证），也不会声称缺失的功能。
✓ 指令范围
SKILL.md 指示 agent 使用 Membrane CLI（login、connect、list actions、run actions），并通过浏览器/授权 URL 进行 OAuth 风格认证。它不会引导 agent 读取任意文件、环境变量，或向 Membrane 服务之外的意外端点发送数据。所有指令均限于声明用途范围内。
ℹ 安装机制
没有 registry 安装规范，但 SKILL.md 明确提示用户运行 `npm install -g @membranehq/cli@latest`。全局安装 npm 包会在主机上执行第三方代码，属于中等风险操作；对基于 CLI 的集成来说这是预期行为，但在安装前仍需确认包名、发布者及来源。
✓ 凭证需求
The 技能 requires no 环境 variables or local secrets. It explicitly instructs to let Membrane manage 凭证s and not to ask users for their OpenAI API keys, which is proportionate to its goal of using Membrane as an auth proxy.
✓ 持久化与权限
该技能仅用于指令，always=false，不请求持久性系统级更改或访问其他技能的配置。允许自主调用（平台默认），但不与其他任何提升权限结合。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/4/21
从 membranedev/application-skills 自动同步
● 无害
安装命令
点击复制官方npx clawhub@latest install integrate-openai
镜像加速npx clawhub@latest install integrate-openai --registry https://cn.longxiaskill.com