by 安全扫描
OpenClaw
安全
high confidence此指令式技能内部一致：其步骤和所需连接器（norman-finance）与创建和可选发送发票的声明目的相符，并且不请求任何无关的凭据或安装。
评估建议
此技能如所交付的方式是连贯的、低风险的（指令式、无安装或秘密）。在安装之前，请确认平台具有可信的 'norman-finance' 连接器，并审查该连接器可以访问/执行的内容（尤其是是否会向客户发送电子邮件、存储发票数据或访问您的联系人列表）。验证计费默认设置（EUR货币、德国VAT默认设置）是否与您的需求匹配，并使用虚拟客户测试以确认如何处理电子邮件和发票存储。如果您需要该技能与不同的会计系统集成，请确保存在适当的连接器并理解其权限。...详细分析 ▾
✓ 用途与能力
The name/description (create/send invoices) aligns with the runtime instructions: identify client, collect invoice details, call list_clients/create_client/create_invoice/send_invoice. The metadata's mcp requirement (norman-finance) fits the stated purpose.
✓ 指令范围
SKILL.md only instructs in-domain actions (look up/create clients, gather invoice fields, create and optionally email the invoice). It does not request unrelated files, environment variables, or external endpoints beyond the expected norman-finance connector.
✓ 安装机制
No install spec and no code files — instruction-only — so nothing is downloaded or written to disk by the skill itself.
✓ 凭证需求
The skill declares no required environment variables, no credentials, and no config paths. That is proportionate for the stated purpose; it relies on a platform connector (norman-finance) rather than on local secrets.
✓ 持久化与权限
always is false and the skill sets disable-model-invocation to true, preventing autonomous invocation. The skill does not request persistent system-wide privileges or modify other skills' configs.
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/2/20
初始发布。带有VAT、客户查找和电子邮件发送的步骤式发票创建。
● 无害
安装命令 点击复制
官方npx clawhub@latest install norman-create-invoice
镜像加速npx clawhub@latest install norman-create-invoice --registry https://cn.clawhub-mirror.com
技能文档
帮助用户一步一步创建和发送发票：
- 识别客户：如果
$ARGUMENTS中提供了客户名称，调用list_clients找到匹配的客户。如果模糊，要求用户澄清。如果客户不存在，提出使用create_client创建一个。 - 收集发票详细信息：收集以下信息（如果未提供，请询问）：
- 创建发票：使用所有收集的详细信息调用
create_invoice。使用步骤1中的正确client_id。 - 审查：向用户显示创建的发票摘要，包括总金额。
- 发送：询问用户是否现在发送发票。如果是，调用
send_invoice将其通过电子邮件发送给客户。
create_recurring_invoice 代替数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制