by 安全扫描
OpenClaw
安全
high confidence该技能的代码、运行时说明及需求与其声明的用途——抓取今日 SF 活动并存储/检索于本地 ChromaDB——相符；未索取无关凭证，也未要求超出常规 Python 包的外部安装。
评估建议
该技能与其描述一致。安装前请注意：（1）在虚拟环境中检查并安装 Python 依赖（requests、beautifulsoup4、chromadb）；（2）agent 会在本地写入向量数据库 ./rag_db，如有隐私顾虑请删除或隔离该目录；（3）脚本会向 sf.funcheap.com 发起实时 HTTP 请求，请确保抓取行为符合其服务条款及你的网络策略；（4）可自行检查附带的脚本，确认无隐藏端点或改动；（5）如需限制文件系统/网络访问，请在受限环境或容器中运行。本包不请求任何凭据，也未发现向意外远程主机外泄数据的行为。...详细分析 ▾
✓ 用途与能力
抓取、索引并搜索今日 SF 活动名称/描述。所含 Python 脚本定位 https://sf.funcheap.com/today/，提取活动元数据，并接入本地 ChromaDB 集合——完全符合所述用途。未请求无关服务或凭据。
✓ 指令范围
SKILL.md 指示代理用特定操作（list、ingest、search、json）运行所给脚本。该脚本对单一已知站点执行 HTTP GET 请求，解析 HTML，打印结果，并对本地 ChromaDB（位于 ./rag_db）进行写入/查询。它不会读取任意系统文件、访问无关环境变量，也不会向目标抓取站点之外的外部端点 POST 数据。
ℹ 安装机制
未包含自动安装脚本（仅提供手动说明），降低了风险。README 建议通过 pip 安装 Python 依赖（requests、beautifulsoup4、chromadb），做法合理。注意：使用 ChromaDB 时，skill 会在 ./rag_db 下创建持久化数据；包内无外部二进制下载或解压操作。
✓ 凭证需求
该技能未声明任何必需的环境变量或凭据，代码也未尝试读取机密。所有资源访问（到抓取目标的网络访问以及本地 ./rag_db）均适用于网页采集和本地 RAG 技能。
✓ 持久化与权限
该 skill 未设置 always:true，也未修改其他 skill 或系统级配置。它通过 ChromaDB 将采集的数据持久化存储在本地 ./rag_db 中，这是索引代理的预期行为，且在其声明范围内。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/23
SF event harvester 的初始版本
● 无害
安装命令
点击复制官方npx clawhub@latest install sanfrancisco-today-festivalevents-agent
镜像加速npx clawhub@latest install sanfrancisco-today-festivalevents-agent --registry https://cn.longxiaskill.com
技能文档
本技能可实时抓取 SF Funcheap 的活动数据，并与本地 RAG 数据库（ChromaDB）交互，精准查找活动。
Agent 使用说明
当用户询问今日旧金山活动时：- 运行脚本
SanFrancisco-Today-FestivalEvents-Harvester-Agent.py。 - 查看实时列表：
python3 SanFrancisco-Today-FestivalEvents-Harvester-Agent.py --action list --scope top
- 搜索已采集数据：
python3 SanFrancisco-Today-FestivalEvents-Harvester-Agent.py --action search --query "<用户查询>"
- 更新本地完整列表：
python3 SanFrancisco-Today-FestivalEvents-Harvester-Agent.py --action ingest --scope full