by 下载技能包
最后更新
2026/4/22
安全扫描
OpenClaw
可疑
medium confidence该技能的目标（目标跟踪）与其说明相符，但安装与依赖声明存在不一致/缺失（提及“clawhub”CLI、npx 安装命令，以及 _meta.json 中列出 curl），导致实际运行时需求不明，需谨慎。
评估建议
谨慎操作。该 skill 的指令假定外部存在 “clawhub” CLI，并建议通过 `npx` 安装，但包注册表元数据缺少明确的安装规范，且 _meta.json 与其他声明的需求（提到 curl）冲突。在安装或运行任何内容之前：1）向发布者索要官方主页或源码仓库，并验证发布者身份；2）检查 `npx` 会拉取的 npm 包（或优先在沙箱/容器内安装）；3）确认 `clawhub` CLI 的功能，以及它是否联网或需要凭据；4）切勿在生产机上运行未经验证的安装器。若作者无法提供可信来源或清晰的安装说明，则视该 skill 为不可信。...详细分析 ▾
ℹ 用途与能力
SKILL.md 和 README 描述了一个用于目标追踪的 CLI（如 `clawhub goal set`、progress、milestones），与声明的目的一致。然而运行时假定外部已安装 'clawhub' CLI，该依赖在技能注册元数据中未一致声明。
⚠ 指令范围
运行时指令要求代理/用户运行 `clawhub` CLI 命令，README 建议执行 `npx clawhub@latest install goal-tracker`。该 skill 未在注册元数据中提供安装规范或指引，因此隐式依赖外部工具安装（npx/npm）并运行一个行为和网络活动均未定义的 CLI。
⚠ 安装机制
注册表中并无正式的安装规范。README 建议使用 npx（会从 npm 生态下载代码），而 _meta.json 在 requires 里列出 `curl`，但注册表元数据此前却显示无需任何二进制文件——这种不一致令人担忧，因为不清楚究竟会从哪里下载或执行什么。
ℹ 凭证需求
该技能未声明任何必需的环境变量或凭据，这对于一个本地目标跟踪 CLI 是合理的。然而，所包含的 _meta.json 将 `curl` 列为必需的二进制文件，而注册表元数据却未列出任何；未请求敏感环境变量，但声明的运行时工具不一致应予以澄清。
✓ 持久化与权限
该技能未请求“always: true”，仅可由用户调用；它不需要高持久性，也不会带来系统级配置变更。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/22
- 初始版本发布，提供目标设定、进度跟踪与里程碑庆祝等功能 - 支持目标提醒通知与统计报告 - 提供命令行工具用法示例 - 包含免费版、Pro 版和订阅版三种定价方案
● Pending
安装命令
点击复制官方npx clawhub@latest install xiao-goal-tracker
镜像加速npx clawhub@latest install xiao-goal-tracker --registry https://cn.longxiaskill.com
技能文档
目标追踪工具，助你达成目标。
功能
- ✅ 目标设定
- ✅ 进度跟踪
- ✅ 里程碑庆祝
- ✅ 提醒通知
- ✅ 统计报告
使用
``bash
# 设定目标
clawhub goal set --title "减肥 10 斤" --deadline "2026-06-01" # 更新进度
clawhub goal update --id 1 --progress 50
# 查看进度
clawhub goal progress --id 1
# 里程碑
clawhub goal milestone --id 1 --name "完成 50%"
``