📦 Make Design Md网站设计风格分析器,从网站URL、HTML文件或截图提取设计规范,生成符合 — Make Design Md 网站设计风格分析器,从网站 URL、HTML 文件或截图提取设计规范,生成符合
v1.0.0Google design.md 规范的 DESIGN.md 文档。当用户要求“分析设计风格”、“提取设计规范”、“生成设计文档”、“从XX网站提取风格”、“分析这个页面的设计”等任务时触发此 skill。也支持用户直接提供 URL、HTML...
0· 3·0 当前·0 累计
下载技能包
最后更新
2026/4/22
安全扫描
OpenClaw
安全
high confidence该技能的需求与运行时指令与其声明目的(从 URL/HTML/截图提取 design tokens 并生成 DESIGN.md)一致;它仅提供指令,不请求凭据,也不含未说明的安装步骤或隐藏端点。
评估建议
该技能在提取 design tokens 并生成 DESIGN.md 的目标上表现内部一致。使用前请注意:
(1) 仅提供你信任的 URL 和本地文件路径——代理会获取/读取你提供的任何内容(避免仅限内网的 URL 或敏感本地文件,以减少 SSRF/本地文件泄露风险)。
(2) 运行 `npx @google/design.md` 会从 npm 下载并执行代码;如存疑,请先审查该包或在沙箱中运行。
(3) 确认代理的 WebFetch/Read 工具在你控制的环境中运行,以防获取的数据或本地文件被上传至意外的外部服务。若需更高保障,可要求代理给出将执行的确切命令(或自行运行 npx 命令),而非允许自动执行。...详细分析 ▾
✓ 用途与能力
名称/描述(从网站/HTML/截图生成 DESIGN.md)与 SKILL.md 中的说明一致。所需能力(获取 URL、读取提供的 HTML 文件或截图、提取 CSS/视觉标记、生成 markdown/html 预览,以及可选地运行 Google design.md CLI)与技能目的相符。未请求无关的凭据、二进制文件或配置路径。
ℹ 指令范围
SKILL.md 始终聚焦于既定任务:抓取提供的 URL、读取用户提供的文件、提取 token,并生成 DESIGN.md 及预览 HTML。两条操作说明:(1) 该技能假定 agent 具备 WebFetch/Read 工具——这些工具会访问用户给出的 URL 或文件,因此 agent 可抓取内部端点或读取本地文件(本功能预期如此,但若被滥用,可能成为 SSRF/本地文件读取漏洞)。(2) SKILL.md 建议使用 `npx @google/design.md` 进行 lint/export——运行时将触发 npm/网络活动。
ℹ 安装机制
没有安装配置,也没有代码文件(仅指令),最大限度降低磁盘风险。然而,SKILL.md 建议使用 npx 命令进行验证/导出;调用 npx 会从 npm 拉取包并在本地执行——这是常规但非微不足道的运行时操作,用户/运维人员应知晓。
✓ 凭证需求
该 skill 未声明任何必需的环境变量、凭据或配置路径。说明中未要求提供密钥或无关的环境数据,这与其声明的用途相符。
✓ 持久化与权限
始终为 false,且该 skill 不会请求持久或提升的平台权限。它可由用户调用,并依赖 agent 已有的 WebFetch/Read 能力——这符合该 skill 的正常功能。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/22
从 GitHub 发布 v1.0.0
● 无害
安装命令
点击复制官方npx clawhub@latest install make-design-md
镜像加速npx clawhub@latest install make-design-md --registry https://cn.longxiaskill.com