安全扫描
OpenClaw
安全
high confidence该技能的声明能力(exec、read、write、web_fetch)与其运行指令一致,适合自动化/工作流构建,但由于其高权限,运行非受信任工作流时应谨慎。
评估建议
该技能内部一致性良好,合理需要读写文件、执行网络请求和命令。安装前注意:(1)技能来源/主页未知;(2)仅运行自己或可信任协作者创建和审查的工作流;(3)避免向非受信任工作流提供长期秘密或云凭证;(4)限制工作流配置中的文件路径和系统访问,并在可能的情况下在沙盒环境中运行。若需更高的安全保障,请要求作者提供可审计的代码仓库或主页和安装实现。...详细分析 ▾
✓ 用途与能力
名称/描述描述了一个跨平台的自动化/工作流构建器,技能请求exec、read、write和web_fetch,这些对于文件操作、命令执行和网络I/O是预期的。元数据备注:包元数据列出了一个'message'能力,但SKILL.md 'requires'二进制文件中没有匹配的'message'二进制文件;这是一个小不一致,但不与声明的目的相矛盾。来源/主页未知,这降低了信任但不影响一致性。
ℹ 指令范围
SKILL.md 描述了触发器(cron、文件监控、webhooks)、条件语句、文件操作、网络请求和命令执行——所有这些都在构建/执行工作流的范围内。然而,这些指令意味着代理可能作为工作流的一部分运行任意shell命令并从/向任意URL获取/上传文件;这很强大,需要用户监督(对于这种技能是预期的)。指令不指示代理读取无关的系统秘密或配置文件。
✓ 安装机制
无安装规范和代码文件 — 指令仅技能。这是最低风险的安装模型,与提供的SKILL.md一致。
✓ 凭证需求
技能声明没有必要的环境变量或凭证,这是合理的。注意:集成(云存储、发布目标、电子邮件)将在运行时需要凭证;技能没有提前请求它们 — 这些应该由用户在配置工作流时提供。
✓ 持久化与权限
always 为 false,没有安装时持久性。技能没有声明修改其他技能或全局代理设置的操作。允许自主调用(默认) — 对于这种类型的技能是预期的。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/29
● 可疑
安装命令 点击复制
官方npx clawhub@latest install automation-workflow-builder
镜像加速npx clawhub@latest install automation-workflow-builder --registry https://cn.clawhub-mirror.com
技能文档
设计并执行自动化工作流,替代重复性人工操作。
功能特性
1. 触发器系统
- 定时触发(Cron)
- 文件变化触发
- API webhook 触发
- 手动触发
2. 条件判断
- IF/ELSE 逻辑
- 多条件组合
- 数据过滤
3. 操作节点
- 文件操作(读/写/移动/复制)
- 网络请求(GET/POST)
- 数据处理(转换/格式化)
- 命令执行
- 通知发送
4. 工作流模板
- 数据同步
- 内容发布
- 报告生成
- 监控告警
快速使用示例
// 示例 1:定时抓取 + 处理 + 保存
const workflow = { trigger: { type: "cron", schedule: "0 /6 " }, steps: [ { action: "fetch", url: "https://api.example.com/data" }, { action: "transform", script: "process(data)" }, { action: "save", path: "./output/data.json" } ] }
// 示例 2:文件监控 + 自动处理
const workflow = { trigger: { type: "watch", path: "./inbox" }, steps: [ { action: "read", file: "${trigger.file}" }, { action: "process", type: "convert" }, { action: "move", to: "./processed" } ] }
// 示例 3:多步骤数据同步
const workflow = { trigger: { type: "manual" }, steps: [ { action: "fetch", url: "source-api", output: "data1" }, { action: "fetch", url: "another-api", output: "data2" }, { action: "merge", inputs: ["data1", "data2"] }, { action: "upload", destination: "cloud-storage" } ] }
预置工作流模板
模板 1:竞品价格监控
触发:每天 9:00 步骤:- 抓取竞品网站价格
- 与本地数据对比
- 如有变化,发送通知
- 保存历史记录
模板 2:内容自动发布
触发:新文件添加到./drafts 步骤:- 读取草稿内容
- 格式化/优化
- 发布到目标平台
- 记录发布日志
模板 3:数据报告生成
触发:每周一 8:00 步骤:- 从多个 API 拉取数据
- 合并、计算指标
- 生成图表/表格
- 导出 PDF/Excel
- 发送邮件/消息
使用场景
- 电商运营
- 价格监控、库存同步、订单处理
- 内容创作
- 素材收集、格式转换、多平台发布
- 数据分析
- 数据抓取、清洗、报告生成
- 客户服务
- 自动回复、工单处理、反馈收集
- 项目管理
- 进度跟踪、状态同步、提醒通知
定制开发
需要定制化自动化工作流、企业级集成方案? 📧 联系:careytian-ai@github许可证
MIT-0数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制