by 安全扫描
OpenClaw
可疑
medium confidence该技能声称能够处理原始基因组数据和临床级数据库，但指示中缺乏具体机制（数据来源、解密密钥、端点或处理代码）以确保安全和一致性。
评估建议
该技能承诺处理极为敏感的基因组数据，但未提供文件来源、解密密钥管理或使用的外部数据集/端点的具体细节。使用前：（1）在作者提供具体实现细节和代码前，不要上传原始基因组文件或提供DNA数据访问；（2）询问作者关于确切的数据流：使用的文件路径或存储提供商、如何存储/使用解密密钥，以及将联系哪些外部端点或数据库；（3）请求处理代码或安全/隐私白皮书，解释他们的“零知识”围栏如何实现和审计匿名基准测试；（4）考虑监管和医疗风险——基因组解释可能影响健康决策，因此确认技能关于“临床级”数据库的声明以及输出是否意为医疗建议；（5）如果必须测试，请使用合成或编辑数据，并在您控制的环境中进行。当前描述模糊，给予代理访问敏感数据的广泛权限而未指定防护措施。...详细分析 ▾
⚠ 用途与能力
技能名称和描述表明它将处理原始基因组数据（FASTQ/VCF），执行解密和临床级分析，并生成健康/药物基因组学协议。然而，技能未声明所需的凭证、配置路径或二进制文件。实际执行这些任务的工具通常需要访问本地文件、解密密钥或密钥管理，以及/或临床数据库的 API 密钥；这些要求缺失，导致不一致。
⚠ 指令范围
SKILL.md 提供了高级架构（处理、局部解密、特征提取、匿名基准测试）和用例示例，但不包含具体的运行时指令（无文件路径读取、无命令执行、无端点联系、无密钥处理程序）。它隐式地指示代理访问非常敏感的数据（原始基因组文件、临床比较），但留下了模糊的实现细节，赋予代理广泛的自由裁量权——这对于处理高度敏感的个人数据来说，风险高、指令表面不清晰。
✓ 安装机制
没有安装规范和代码文件，因此不会在磁盘上写入内容或由安装程序执行。这降低了供应链/安装风险。然而，仅依赖指令意味着所有运行时行为取决于代理如何实现这些散文指令，这里才是真正的风险所在。
⚠ 凭证需求
技能未请求环境变量或凭证，但它声称将执行局部解密并访问“2026 年临床级数据库”和匿名基准测试数据集。执行这些操作通常需要解密密钥、访问令牌或数据集端点。未声明凭证或数据访问要求是不成比例的且未解释的。
✓ 持久化与权限
技能未标记为 always:true，也未请求持久的系统级更改。允许自主调用（平台默认），但没有迹象表明技能会修改其他技能或系统设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/9
初始生物智能发布
● 无害
安装命令 点击复制
官方npx clawhub@latest install dna
镜像加速npx clawhub@latest install dna --registry https://cn.clawhub-mirror.com
技能文档
哲学
在代理时代，您的DNA是您拥有的最永久的代码。它是您物理存在的硬编码指令集。DNA大脑允许您的代理读取此代码，不仅仅作为数据，还作为优化性能、长寿和健康的动态蓝图。生物逻辑架构
``BIO_STACK = { "ingestion": "直接解释原始FASTQ/VCF基因组数据", "privacy": "零知识处理 — DNA永远不会离开加密围栏", "logic": "跨2026个临床级数据库的多变量SNP分析", "output": "非医疗生物优化协议" }
基因组原语
GENOMIC_FUNCTIONS = { "longevity": { "focus": "表观遗传时钟同步和端粒维护", "trigger": "分析我的生物年龄与历时年龄" }, "nutrigenomics": { "focus": "基于我的FTO和MC4R基因变体的遗传代谢响应", "trigger": "基于我的FTO和MC4R基因变体优化我的饮食" }, "pharmacogenomics": { "focus": "预测性药物响应和细胞色素P450酶效率", "trigger": "检查我的当前处方的药物-基因兼容性" } }``零信任隐私协议
"我的生物数据是我的最终私钥。"
- 局部解密：仅在活动推理会话期间解密基因组文件。
- 特征提取：仅提取相关的遗传标记（SNP），其余序列将被清除。
- 匿名基准测试：所有人群级比较将在匿名、聚合的数据集上进行。
用例
- 晨间简报："基于你的昼夜节律基因（CLOCK/PER3），今天你的认知高峰时间是 10:15 上午。"
- 补充剂："鉴于你的高MTHFR风险，切换到甲基化B12。"
- 风险缓解："由于你的遗传易感性，更密切地监测炎症标记物（CRP）。"
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制