by 下载技能包
最后更新
2026/4/22
安全扫描
OpenClaw
安全
medium confidence技能名称、描述与运行说明一致：它是一个仅提供指令的健康追踪助手，使用 clawhub CLI，不请求凭据也不自行安装代码；存在轻微清单不一致（需要 curl），README 提到 npx 安装会拉取外部代码——使用前值得快速检查。
评估建议
此技能看似功能如描述，且不索要凭据，但安装前请核对两点：
1) 验证技能来源（包所有者/注册表），README 建议使用 npx 会从网络拉取代码，仅在你信任发布者时运行；
2) 确认云同步/Pro 订阅行为及数据存储/传输位置（隐私）；
3) 注意 _meta.json 列出 'curl' 而说明未使用——无害但不一致。
若需更高保障，向发布者索要仓库链接或审查 npx 将安装的代码。...详细分析 ▾
ℹ 用途与能力
SKILL.md 中的命令（clawhub health …）与描述的功能（weight、calories、exercise、report）相符。然而 _meta.json 却将 curl 列为必需 binary，而说明中从未提及 curl；先前展示的 registry 元数据也未列出任何必需 binary，因此 manifest 存在不一致，但无明显危害。
✓ 指令范围
运行时指令仅限于运行 clawhub CLI 命令以记录体重、卡路里、运动并请求报告。它们不会指示读取任意文件、环境变量或将数据发送到外部端点。注意：定价文本提到云同步（Pro/订阅），但 SKILL.md 未说明数据上传的位置/时间——这是隐私方面的考量。
ℹ 安装机制
该技能仅包含指令，不含安装规范或代码文件（内在风险最低）。README 建议使用 `npx clawhub@latest install health-tracker`，这会在安装时拉取并执行外部代码；该步骤不在本技能包内，应视为普通外部包安装处理。
✓ 凭证需求
该技能未请求环境变量、凭据或配置路径。唯一不成比例的项目是 manifest 中 'requires' 条目要求 'curl'，而 SKILL.md 并未使用——这存在不一致，但暂无直接凭据风险。
✓ 持久化与权限
标志为默认：非始终包含、可由用户调用，模型调用已启用（正常）。该技能不会请求系统级配置更改或其他技能的凭据。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/22
Health Tracker 1.0.0 - 初始版本 - 记录体重、计算卡路里、登记运动 - 新增饮水提醒 - 生成每周健康报告 - 多种方案：Free、Pro、Subscription（支持云同步） - 所有功能均提供简洁 CLI 命令
● 无害
安装命令
点击复制官方npx clawhub@latest install health-tracker
镜像加速npx clawhub@latest install health-tracker --registry https://cn.longxiaskill.com
技能文档
# Health Tracker 健康追踪工具，管理你的健康。 ## 功能 - ✅ 体重记录 - ✅ 卡路里计算 - ✅ 运动追踪 - ✅ 饮水提醒 - ✅ 健康报告 ## 使用 ``bash # 记录体重 clawhub health weight --value 70 --unit kg # 卡路里计算 clawhub health calories --food "苹果" --amount 200 # 运动记录 clawhub health exercise --type "跑步" --duration 30 # 健康报告 clawhub health report --week 2026-W16 `` ## 定价 | 版本 | 价格 | 功能 | |------|------|------| | 免费版 | ¥0 | 基础记录 | | Pro 版 | ¥49 | 全部功能 | | 订阅版 | ¥12/月 | Pro+ 云同步 |