Password — 密码管理工具
v3.0.1管理密码，包括生成、强度检查和存储。适用于创建凭据、审计强度、轮换秘密、检查密码泄露。
0· 315·2 当前·2 累计
by 安全扫描
OpenClaw
安全
medium confidence该技能的文件和指令与本地密码实用工具匹配，功能包括密码生成、强度/熵分析、批量生成、Diceware、PIN生成和k-匿名性泄露检查。提供的代码中没有迹象表明有隐秘数据外泄或不相关的权限。
评估建议
该技能似乎是一个本地密码实用工具，内部逻辑一致。安装或使用前，请：（1）检查脚本的其余部分（提供的内容被截断），确保它不会将生成或提供的密码记录或传输到意外的端点；（2）注意它将创建 `~/.local/share/password-tool` — 检查它不会存储您不希望保留的明文秘密；（3）确保系统上有 `openssl` 和常见的 CLI 工具（`od`、`awk`、`sort`、`grep`）；（4）泄露检查使用 Have I Been Pwned 的 k-匿名性（只应发送 SHA-1 哈希的前 5 个字符）。如果您想要更高的保证，请在容器化环境（VM/容器）中运行脚本，并在使用前审查完整的脚本源代码。...详细分析 ▾
✓ 用途与能力
名称/描述与包含的脚本匹配：该工具生成密码、测量强度/熵，并检查泄露。请求的工具（curl）和使用 `/dev/urandom`、`openssl` 以及常见的 shell 实用程序与这些功能一致。
ℹ 指令范围
SKILL.md 指示代理为所有命令运行 `scripts/script.sh`，这是预期的。脚本执行本地计算和一个可选的网络调用到 Have I Been Pwned 使用 k-匿名性，这对于泄露检查是合适的。两个小范围注意事项：SKILL.md 只列出 'curl' 作为要求，但脚本使用 `openssl` 和其他常见的 CLI 实用程序（`od`、`awk`、`grep`、`sort`），这些未被声明；脚本创建一个数据目录 (`~/.local/share/password-tool`) — 清单没有解释什么（如果有的话）被持久化到那里。请审查脚本的剩余（截断）部分，以确认它不会以未加密的方式写入敏感数据或将其传输到意外的端点。
✓ 安装机制
没有安装规范（仅指令，附带脚本） — 安装期间没有从外部 URL 下载任何内容。与远程下载相比，这是低风险的。
ℹ 凭证需求
该技能没有请求环境凭据（没有声明）。它访问 `$HOME` 并创建 `~/.local/share/password-tool` 来存储数据；对于本地工具来说这是合理的，但用户应确认存储了什么。网络访问（`curl` 到 `api.pwnedpasswords.com`）仅限于泄露检查功能，并使用 k-匿名性；这与声明的目的一致。
✓ 持久化与权限
`always` 为 `false`，且该技能仅可由用户调用。它不请求广泛的平台权限或修改其他技能。创建一个用户数据目录对于 CLI 实用程序来说是正常的，但请审查它存储的内容。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv3.0.12026/3/15
v3.0.1：SKILL.md 重新编写以匹配新脚本命令。
● 无害
安装命令 点击复制
官方npx clawhub@latest install password
镜像加速npx clawhub@latest install password --registry https://cn.clawhub-mirror.com
技能文档
Generate, check, and analyze passwords.
命令
generate 生成随机密码（默认：16 字符）
``bash scripts/script.sh generate ### strength 评估密码强度（弱/一般/良好/强/优秀）
bash scripts/script.sh strength ### entropy 计算香农熵（比特）
bash scripts/script.sh entropy ### batch 一次生成多个密码
bash scripts/script.sh batch ### diceware 生成 Diceware 风格的口令
bash scripts/script.sh diceware ### pin 生成数字 PIN
bash scripts/script.sh pin ``
要求
- curl
Powered by BytesAgain | bytesagain.com | hello@bytesagain.com
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制