by 安全扫描
OpenClaw
安全
high confidence该技能仅用于生成 draw.io XML 文件；其需求与运行指令均围绕此目的，不会索取无关凭据、安装项或网络访问。
评估建议
此技能仅为指令型，可生成连贯的 draw.io XML 文件。安装前，请确认你信任该 agent 运行时的本地写文件权限（本技能会保存 .drawio 文件）。若按 README 建议克隆第三方仓库，请先核实仓库 URL 及内容。若担心敏感信息，请在将生成的 XML 上传至任何外部服务前先行检查。详细分析 ▾
✓ 用途与能力
名称/描述声明：生成 draw.io（.drawio）XML 流程图。
请求/功能：无需环境变量、无需二进制文件、无需安装，提供详细的 XML 生成规则与模板，完全符合声明用途。
✓ 指令范围
SKILL.md 提供精确、范围受限的指令，用于生成 XML 并保存本地 .drawio 文件。它不会指示读取无关系统文件、请求机密、调用外部端点或泄露数据。运行时行为严格聚焦于 XML 构建与文件输出。
✓ 安装机制
无安装规范或代码文件在主机上执行（仅指令）。README 中可选的 clone 示例是常见的用户端操作，并非自动安装程序。未引用任何会写入/执行任意代码的下载或归档。
✓ 凭证需求
该技能未声明任何环境变量、凭据或配置路径。指令不会访问隐藏的环境变量。所请求的权限仅限于保存本地文件，与生成 .drawio 输出相称。
✓ 持久化与权限
始终为 false，该 skill 不会请求永久/系统级常驻。它指示 agent 在本地工作区生成并保存一个文件——这是该目的下的正常且受限操作。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/22
drawio-flowchart 初始发布：面向生产环境、遵循标准的 .drawio 流程图生成器。 - 为 diagrams.net（draw.io）生成结构化、视觉清晰的流程图 XML 文件，遵循全面的设计与格式规则。 - 强制泳道阶段组织、严格层级、字号、配色与箭头走向，确保专业输出。 - 输出完整打包的 .drawio XML，并附打开指引：通过 app.diagrams.net 浏览器、桌面应用或 VS Code 扩展。 - 附带详细验证清单，确保流程图符合可用性与兼容性标准。
● 无害
安装命令
点击复制官方npx clawhub@latest install drawio-flowchart
镜像加速npx clawhub@latest install drawio-flowchart --registry https://cn.longxiaskill.com