by 安全扫描
OpenClaw
安全
high confidence该技能的代码、指令和要求与一个存储SQLite数据库并写入ICS文件的本地调度助手一致；它不请求凭据也不在提供的源代码中进行网络访问。
评估建议
该技能似乎是一个本地、自包含的调度器：它创建一个 `.runtime` 目录、一个SQLite数据库，并在您指定的基目录下写入ICS文件。安装或使用前，请（1）确认您将传递一个安全的基目录（避免指向您不希望修改的系统或主目录），（2）在您的环境中审查完整的脚本，以确保没有网络调用或任何截断部分中的意外行为，并（3）在一个可抛弃的临时目录中运行包含的测试以验证行为。由于提供的代码中没有凭据或网络访问，主要风险是如果给出不适当的基目录，可能会意外覆盖本地数据（数据库或ICS）。...详细分析 ▾
✓ 用途与能力
名称/描述（调度、提议、确认、ICS导出）与所需的二进制文件（python）、包含的脚本和CLI操作相匹配。数据库和文件系统的使用（base_dir/.runtime）适合基于本地账本的调度器。
✓ 指令范围
SKILL.md 指示在技能目录中运行包含的Python CLI，并在 `.runtime` 下存储状态。脚本的操作（创建请求、提议槽位、确认、导出ICS）保持在该范围内，仅引用本地文件/数据库；没有指令读取任意系统文件、环境密钥或调用外部端点。
✓ 安装机制
这是仅指令的，无安装规格。它依赖PATH上的现有python二进制文件；没有指定外部下载或包安装。
✓ 凭证需求
该技能未声明任何必需的环境变量或凭据，代码也不访问环境秘密。它仅在提供的基目录下读写，这与其功能成比例。
✓ 持久化与权限
always 为 false 且技能是用户可调用。该技能在 base_dir/.runtime 下持久化自己的SQLite数据库和ICS文件，但不请求系统范围的配置更改或其他技能的凭据。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/3/24
初始发布
● 无害
安装命令 点击复制
官方npx clawhub@latest install smart-scheduler
镜像加速npx clawhub@latest install smart-scheduler --registry https://cn.clawhub-mirror.com
技能文档
使用此技能时，用户希望代理协调会议请求、跟踪提议的会议时间、确认最终预订或导出可以共享或导入的ICS文件。
使用场景
- 从对话中创建新的调度请求。
- 记录不同参与者的候选会议时间。
- 确认最终时间槽后。
- 导出可以共享或导入的日历文件。
命令
辅助脚本在{baseDir}/.runtime/smart-scheduler.db 中存储状态。
创建请求
python {baseDir}/scripts/smart_scheduler.py create-request --title "周度同步" --organizer "Mehul" --timezone "Europe/Berlin" --duration-minutes 30 --participant "Priya|telegram|@priya" --participant "Marco|email|marco@example.com"
提议时间槽
python {baseDir}/scripts/smart_scheduler.py propose-slots --request-id 1 --slot "2026-03-25T09:00|2026-03-25T09:30" --slot "2026-03-25T16:00|2026-03-25T16:30" --source "scheduler-negotiation"
确认槽位
python {baseDir}/scripts/smart_scheduler.py confirm-slot --request-id 1 --slot-id 2 --confirmed-by "Priya"
导出ICS
python {baseDir}/scripts/smart_scheduler.py export-ics --request-id 1 --output {baseDir}/.runtime/weekly-sync.ics
安全边界
- 除非用户或参与者明确选择，否则永远不要标记槽位为确认。
- 保持时间区字符串完全如提供的，不要默默猜测。
- 如果日程不明确，呈现未解决的选项而不是发明协议。
- 在明确说明之前，不要覆盖现有的预订。
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制