by 安全扫描
OpenClaw
安全
high confidence该技能与其声明的目的保持一致，通过 wttr.in 和 Open-Meteo 使用 curl 提供天气信息，不需要凭据或安装软件。运行指令专注于任务（注意到一个小的元数据不匹配）。
评估建议
该技能使用 curl 从 wttr.in 和 Open-Meteo 获取天气信息，不请求任何密钥或安装软件。安装前，请确保您对代理发出 HTTP 请求（包括查询的位置）感到舒适，确认主机上有 curl 以使一行命令生效，并注意小的元数据不匹配（注册表表示没有所需的二进制文件，而 SKILL.md 列出了 curl）。如果您想避免网络访问或远程日志记录查询的位置，请不要启用此技能或限制代理的网络权限。...详细分析 ▾
ℹ 用途与能力
名称/描述声明“无需 API 密钥”，指令仅调用 wttr.in 和 open-meteo（均免费，无需密钥）。然而，SKILL.md 元数据列出 curl 为所需的二进制文件，而注册表元数据显示“所需二进制文件：无”——一个小不一致（对于记录的使用，curl 是合理所需的）。
✓ 指令范围
SKILL.md 仅指示向 wttr.in 和 open-meteo 发出 HTTP 请求，并可选地将 PNG 保存到 /tmp；它不指示读取无关文件、访问凭据或向意外端点发送数据。
✓ 安装机制
无安装规格和代码文件 — 指令仅技能。这种方式最小化了磁盘占用，适合基于 curl 的天气助手。
✓ 凭证需求
该技能不请求环境变量或凭据，这与其功能成比例。（curl 的可用性是唯一的操作依赖。）
✓ 持久化与权限
always：false，并且没有特殊持久性请求。该技能可以根据平台默认值由代理自主调用，但它不请求提升或永久权限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/1/5
● 无害
安装命令 点击复制
官方npx clawhub@latest install weather
镜像加速npx clawhub@latest install weather --registry https://cn.clawhub-mirror.com
技能文档
两个免费服务，无需 API 密钥。
wttr.in (主服务)
快速一行命令：curl -s "wttr.in/London?format=3"
# 输出：伦敦：⛅️ +8°C
curl -s "wttr.in/London?format=%l:+%c+%t+%h+%w"
# 输出：伦敦：⛅️ +8°C 71% ↙5km/h
curl -s "wttr.in/London?T"
%c 条件 · %t 温度 · %h 湿度 · %w 风 · %l 位置 · %m 月相
提示：
- URL 编码空格：
wttr.in/New+York - 机场代码：
wttr.in/JFK - 单位：
?m（公制）?u（美国制） - 今天：
?1· 当前：?0 - PNG：
curl -s "wttr.in/Berlin.png" -o /tmp/weather.png
Open-Meteo (备用，JSON)
免费，无需密钥，适合程序化使用：curl -s "https://api.open-meteo.com/v1/forecast?latitude=51.5&longitude=-0.12¤t_weather=true"
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制