by 安全扫描
OpenClaw
安全
high confidence该技能的代码与运行时指令与其声明目的一致：它读取本地 OpenClaw 会话/转录文件，生成上下文使用报告，并为 --auto 功能写入小型本地状态文件；它不会请求凭据，也不会连接外部端点。
评估建议
该 skill 会读取本地 OpenClaw 的转录文件和会话存储（对话内容、token 计数及会话元数据），并向 ~/.openclaw/workspace/skills/context-window-tracker/.auto-check-state.json 写入一个小状态文件。作为上下文用量报告器，此行为属预期，但仅应在信任来源的前提下安装/运行，因其可访问 OpenClaw 存储的全部对话内容。如有顾虑，请审阅附带的 scripts/context_report.py（代码中无网络调用或子进程），在受限环境中运行，或在启用自动调用前检查 GitHub 仓库。...详细分析 ▾
✓ 用途与能力
名称/描述称其报告上下文窗口使用情况；脚本读取 OpenClaw 会话存储和转录文件（~/.openclaw/agents/<agent>/sessions/* 及 transcript .jsonl），计算 token 数量及细分。所有请求的文件访问均与所述目的直接相关。
✓ 指令范围
SKILL.md 中的指令与脚本行为一致：运行 python3 scripts/context_report.py；自动检测会话，读取 transcript（真实来源）和 sessions.json，计算细分数据，并可选择使用本地状态文件来控制周期性报告。指令不要求代理读取无关系统文件、调用外部端点或收集无关凭据。
✓ 安装机制
无安装规范；脚本仅为指令说明，附带一个无额外依赖的 Python 脚本。不会从不受信任的 URL 下载或解压任何内容。
✓ 凭证需求
该技能未声明任何环境变量或凭据。脚本访问用户本地的 OpenClaw 会话和转录文件——这是该功能所必需的——并在 ~/.openclaw/workspace/skills/context-window-tracker 下写入一个小状态文件；不会请求任何无关的机密或外部服务凭据。
✓ 持久化与权限
always:false（默认）。唯一持久存在的文件是各技能的独立状态文件（~/.openclaw/workspace/skills/context-window-tracker/.auto-check-state.json），用于记录上次报告的轮次计数；它不会修改其他技能或全局代理设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.1.02026/4/22
将输出中的“System Prompt”重命名为“Session Setup”（避免扫描器误报）。添加 --auto 模式用于定期监控——仅当自上次检查以来出现 N 个新回合时才报告。
● Pending
安装命令
点击复制官方npx clawhub@latest install context-window-tracker
镜像加速npx clawhub@latest install context-window-tracker --registry https://cn.longxiaskill.com