by 安全扫描
OpenClaw
安全
high confidence该技能的要求和说明与其声明的用途（扫描公开讨论频道）一致；它仅接受指令，不请求凭据，并按预期使用公开 API/网络搜索。
评估建议
本技能仅提供指令，用于收集公开社区讨论时表现连贯。安装前请注意：(1) 它依赖平台辅助模块（tome.channels.discourse.* 及 WebFetch/WebSearch）——若无配套插件，代理可能失败或自行发起临时网络请求；(2) 它会向外部服务发起查询（HN Algolia、Reddit JSON 端点、站点搜索），因此搜索语句中切勿包含任何私密令牌或敏感内容；(3) 自动抓取可能受速率限制或网站服务条款约束。如需确保行为可靠，请安装推荐的配套插件，或确认你的代理运行时已提供所引用的 WebFetch/WebSearch 功能。...详细分析 ▾
✓ 用途与能力
名称/描述（扫描 HN、Lobsters、Reddit、博客）与 SKILL.md 中的操作保持一致（构造搜索 URL、调用 HN Algolia、Reddit JSON、site:lobste.rs、websearch）。不请求无关的凭据、二进制文件或配置路径。
ℹ 指令范围
指令仅用于所述目的（网页抓取与解析）。然而，SKILL.md 引用了运行时辅助函数（tome.channels.discourse.* 函数、WebFetch/WebSearch、查找对象），并称完整功能需要 Claude Code 插件——这意味着指令假定平台提供的函数并非所有代理环境都存在。这属于功能/集成说明，而非安全不匹配。
✓ 安装机制
无安装配置且无代码文件；仅含指令的技能因不向磁盘写入内容，风险最低。
✓ 凭证需求
无需请求任何环境变量、凭据或配置文件路径，这对于一个公开的网络搜索/Discourse 聚合器来说是合理的。
✓ 持久化与权限
always:false，且未显示修改其他技能或系统设置的迹象。该技能未请求常驻或提升权限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/21
“discourse” 技能首次发布，用于扫描社区讨论： - 支持搜索 Hacker News、Reddit、Lobsters 及部分技术博客，获取用户对某话题的观点与体验报告。 - 专为收集社区对技术与方案的看法而设计。 - 明确触发条件与渠道，提供何时启用或避免该技能的使用指引。 - 详述构建查询、获取结果、解析响应及合并发现（附来源标注）的完整流程。
● Pending
安装命令
点击复制官方npx clawhub@latest install nm-tome-discourse
镜像加速npx clawhub@latest install nm-tome-discourse --registry https://cn.longxiaskill.com