by 下载技能包
最后更新
2026/4/22
安全扫描
OpenClaw
可疑
medium confidence该技能文件和指令基本符合简单目标跟踪工具的定位，但存在多处元数据/指令不一致（未声明的必需 CLI、自相矛盾的元信息以及 npx 安装提示），导致其运行时行为不明确，需谨慎使用。
评估建议
该技能看似一个简单的目标追踪器，但安装前需先解决以下不一致问题：
(1) SKILL.md 运行了 'clawhub' CLI，但未声明该二进制文件——先询问 'clawhub' 来源并检查后再运行。
(2) README 建议通过 'npx' 安装，这会下载并执行远程代码——仅在你信任包所有者时才执行。
(3) _meta.json 列出了 'curl'，而说明中从未使用；冲突的元数据表明打包粗糙。
向发布者索要主页/源码仓库、完整安装说明及 'clawhub' 工具出处；若你处理敏感数据或对作者信任有限，请检查下载的包内容（或避免使用 npx 安装）。...详细分析 ▾
⚠ 用途与能力
SKILL.md 描述了一个目标跟踪 CLI（clawhub），并包含与名称一致的社交分享和数据分析功能。然而，该 skill 并未将 clawhub 二进制文件声明为必需，尽管所有运行时示例都调用了它。_meta.json 将 curl 列为必需二进制文件（但说明中从未使用）。声明需求与实际运行时命令之间的不匹配存在不一致。
ℹ 指令范围
运行时指令简短且仅限定于通过“clawhub”命令设置/更新/查看目标——它们不会要求代理读取无关文件或环境变量。但这些指令假定存在一个外部 CLI（“clawhub”），并提到社交分享/数据分析，却未指定端点或分享的数据内容，导致关键行为未明确定义。
⚠ 安装机制
没有正式的安装规范，但 README 建议运行 `npx clawhub@latest install goal-tracker-pro`，这会在运行时下载并执行远程代码，意味着存在未在其他地方声明的 npm 网络安装行为。`_meta.json` 中的 `requires` 条目（curl）也与声明的注册表要求相矛盾。缺乏明确可信的安装来源增加了风险。
ℹ 凭证需求
该技能未请求任何环境变量或凭据，这对于本地目标追踪器而言是合理的。然而，README 中的 npx install 暗示会下载代码，这些代码可能在运行时请求凭据或访问外部网络——而 SKILL.md 中并未对此进行说明或限制。
✓ 持久化与权限
该 skill 未设置 always:true，仅可由用户调用；无证据表明它会自行持续启用或修改其他 skill。权限适当且较低。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/22
Goal Tracker Pro 首次发布 - 设定并追踪个人目标 - 监控进度并庆祝里程碑 - 使用应用内分析功能查看目标数据 - 通过社交功能分享成就 - 支持多档定价，包括免费和订阅选项
● 无害
安装命令
点击复制官方npx clawhub@latest install goal-tracker-pro
镜像加速npx clawhub@latest install goal-tracker-pro --registry https://cn.longxiaskill.com
技能文档
# Goal Tracker Pro 专业目标追踪工具，助你达成人生目标。 ## 功能 - ✅ 目标设定 - ✅ 进度追踪 - ✅ 里程碑庆祝 - ✅ 数据分析 - ✅ 社交分享 ## 使用 ``bash # 设定目标 clawhub goal set --title "减肥 10 斤" --deadline "2026-06-01" # 更新进度 clawhub goal update --id 1 --progress 50 # 查看进度 clawhub goal progress --id 1 # 里程碑 clawhub goal milestone --id 1 --name "完成 50%" `` ## 定价 | 版本 | 价格 | 功能 | |------|------|------| | 免费版 | ¥0 | 3 个目标 | | Pro 版 | ¥49 | 无限目标 | | 订阅版 | ¥12/月 | Pro+ AI 建议 |