by 下载技能包
最后更新
2026/4/22
安全扫描
OpenClaw
可疑
medium confidence该技能所宣称的徒步功能看似合理，但打包与运行说明不一致（缺少声明的二进制文件、README 建议使用 npx install，且 _meta.json 与注册表元数据不符），请谨慎使用。
评估建议
此技能看似一个简单的徒步助手，但包元数据与文档不符。在安装或运行前：（1）验证来源——向发布者索要主页或仓库，检查“clawhub”实际代码；（2）在确认包身份与可信度前，勿运行推荐的“npx clawhub@latest”安装；（3）确认实际需要的 CLI/二进制文件（clawhub 还是 curl）及网络调用去向（哪些天气/安全端点接收轨迹/位置数据）；（4）如必须测试，在沙箱或容器中进行并监控出站流量；（5）如有疑虑，先索取带明确安装规范与源码的版本。...详细分析 ▾
⚠ 用途与能力
所述功能（路线记录、海拔、安全、天气）对“Hiking Tracker”而言是合理的。然而，SKILL.md 期望存在“clawhub”CLI，README 又暗示通过“npx clawhub@latest”安装，而注册元数据未列出任何必需二进制文件，_meta.json 却声称需要“curl”——这些不一致导致技能的运行时需求不明确。
ℹ 指令范围
SKILL.md 仅指示运行 'clawhub hike ...' 命令（无显式文件读取或额外环境访问）。该范围狭窄，但指令对这些命令的具体作用描述模糊（可能将路径名称/位置发送给外部服务）。Agent 需调用 Skill 未提供的外部 CLI，存在待验证的操作缺口。
⚠ 安装机制
注册表条目中未声明正式的 install spec，但 README 建议通过 `npx clawhub@latest install hiking-tracker` 安装（会从 npm 拉取代码）。这种差异（未声明 install vs. README 指引）存在风险，因为它要求用户从网络获取并运行软件包，却未提供可信的主页或源码。
ℹ 凭证需求
该技能未声明任何必需的环境变量或凭据（良好）。然而，_meta.json 将“curl”列为必需的二进制文件，而注册表元数据中却未列出，存在清单不一致。虽未显式请求敏感凭据，但网络调用的来源仍令人担忧。
✓ 持久化与权限
该技能未设置 always: true，仅可由用户调用，无证据表明其会修改其他技能或需要持续的高权限存在。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/22
hiking-tracker 初始版本发布 - 记录登山路线与行程 - 分析并显示海拔变化 - 提供安全提醒与天气预警 - 支持统计报告导出 - 提供免费与 Pro 版定价选项
● 无害
安装命令
点击复制官方npx clawhub@latest install hiking-tracker
镜像加速npx clawhub@latest install hiking-tracker --registry https://cn.longxiaskill.com
技能文档
# Hiking Tracker 登山追踪工具，记录你的登山旅程。 ## 功能 - ✅ 路线记录 - ✅ 海拔分析 - ✅ 安全提醒 - ✅ 天气预警 - ✅ 统计报告 ## 使用 ``bash # 记录登山 clawhub hike log --trail "华山" --distance 10 --elevation 1000 # 海拔分析 clawhub hike elevation --trail "华山" # 安全提醒 clawhub hike safety --trail "华山" # 天气预警 clawhub hike weather --trail "华山" `` ## 定价 | 版本 | 价格 | 功能 | |------|------|------| | 免费版 | ¥0 | 基础记录 | | Pro 版 | ¥39 | 全部功能 | | 订阅版 | ¥9/月 | Pro+ 离线地图 |