by 下载技能包
最后更新
2026/4/22
安全扫描
OpenClaw
可疑
medium confidence该技能的指令与心率追踪器相符，但元数据与 README 在安装和所需工具上存在冲突，且依赖外部未附带的 clawhub CLI，可能处理或传输健康数据——在信任前需更多来源证明。
评估建议
该技能的行为类似心率追踪器，但存在未解决的来源与安装问题，安装或运行前请确认：
1) 确认 `clawhub` CLI 来源并审查其源码（技能未包含）。
2) 向发布者索要主页或仓库，以检查实际执行记录/分析的代码——健康数据敏感。
3) 明确安装方式（压缩包无安装规范，但 README 提示用 npx），以及为何 _meta.json 要求 curl。
4) 若继续，请在隔离环境运行 CLI 并监控网络流量，防止数据外泄。如无法验证 CLI 源码或行为，切勿安装或提供真实健康数据。...详细分析 ▾
ℹ 用途与能力
名称/description 与 SKILL.md 均一致地描述了心率记录、运动条目、分析与提醒——所需功能清晰连贯。然而 _meta.json 声称需要 curl，而 registry 元数据未列出任何必需二进制文件；README 又建议通过 `npx clawhub@latest install heart-rate-tracker` 安装。这些关于所需工具与安装方式的不一致尚未得到解释。
ℹ 指令范围
SKILL.md 仅指示使用 `clawhub hr` 子命令进行记录、锻炼、分析和警报——这些都在既定用途范围内。但说明假定外部 `clawhub` CLI 已存在；该 skill 未提供任何代码或网络端点，也未披露 CLI 是否存储或上传健康数据。对外部工具的依赖增加了隐私风险。
⚠ 安装机制
技能包中无 install spec（仅含指令），但 README 建议使用 `npx clawhub@latest install heart-rate-tracker`，且 _meta.json 将 curl 列为必需二进制文件。此不匹配（未声明 install 与隐式 npm 安装及 curl 依赖）自相矛盾，导致真实安装路径与代码来源不明。
✓ 凭证需求
该技能在 bundle 中不请求任何环境变量、配置路径或凭据，与其声明的用途相符。注意：外部 `clawhub` CLI（未包含）本身可能会请求凭据或网络访问——此处未声明。
✓ 持久化与权限
该 skill 未设置 always:true，且 bundle 中不含可授予持久权限的安装时代码；bundle 内无任何内容试图修改其他 skill 或系统设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/22
heart-rate-tracker 首发版 - 记录并追踪心率数据 - 监测运动心率 - 分析心脏健康趋势 - 接收异常心率提醒 - 生成健康统计报告 - 支持免费版及付费版，付费版含额外功能
● 无害
安装命令
点击复制官方npx clawhub@latest install heart-rate-tracker
镜像加速npx clawhub@latest install heart-rate-tracker --registry https://cn.longxiaskill.com
技能文档
# Heart Rate Tracker 心率追踪工具，监测你的心脏健康。 ## 功能 - ✅ 心率记录 - ✅ 运动心率 - ✅ 健康分析 - ✅ 异常提醒 - ✅ 统计报告 ## 使用 ``bash # 记录心率 clawhub hr log --bpm 75 # 运动心率 clawhub hr exercise --type "running" --bpm 150 # 健康分析 clawhub hr analyze # 异常提醒 clawhub hr alert --high 100 --low 60 `` ## 定价 | 版本 | 价格 | 功能 | |------|------|------| | 免费版 | ¥0 | 基础记录 | | Pro 版 | ¥39 | 全部功能 | | 订阅版 | ¥9/月 | Pro+ AI 分析 |