by 安全扫描
OpenClaw
安全
high confidence该技能内部逻辑一致：仅要求 Node 环境，脚本仅直接调用 Desk3 API 端点，不请求任何凭据，所请求的资源与描述的目的相符。
评估建议
该技能似乎如其所言：运行 Node 脚本，调用 Desk3 端点并打印市场数据。运行前，请确认信任 Desk3 域（https://api1.desk3.io 和 https://mcp.desk3.io），并确保环境允许向这些域发起 HTTP 请求。确保您有 Node 运行时（Node 18+ 以使用内置 fetch）或按需添加 fetch polyfill。由于源/注册所有者未知，如果您有顾虑，可以在隔离环境（或容器）中本地检查并运行包含的 .mjs 文件。代码中没有请求或泄露任何凭据。...详细分析 ▾
✓ 用途与能力
名称/描述承诺从 Desk3 获取实时加密货币价格、指标和新闻；代码仅调用 Desk3 域（api1.desk3.io 和 mcp.desk3.io），并生成描述的简报。声明的要求（node）与脚本匹配。没有请求无关服务或凭据。
✓ 指令范围
SKILL.md 指示运行包含的 Node 脚本。脚本仅对 Desk3 端点执行 HTTP GET 请求，并打印格式化输出；它们不读取本地秘密、系统文件、其他配置路径，也不向其他端点传输数据。没有模糊、开放式指令授予广泛访问权限。
✓ 安装机制
没有安装规范（仅指令技能），所有代码作为 .mjs 文件包含。没有使用外部下载、安装程序或存档提取。风险仅限于执行包含的 Node 脚本，这些脚本发起网络请求。
✓ 凭证需求
该技能不请求环境变量或凭据，也不访问其他技能的配置。Desk3 API 文档为公共/无密钥；不需要秘密与获取公共市场数据成比例。
✓ 持久化与权限
该技能不请求 'always: true' 或任何提升的持久性。它不修改系统或其他技能的配置。仅允许平台默认的自动调用，并且不与其他红旗合并。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.22026/3/9
desk3-crypto-briefing 版本 1.0.2 - 新闻仅保留最新加密货币更新。
● 无害
安装命令 点击复制
官方npx clawhub@latest install cryptocurrency-market-live-briefing
镜像加速npx clawhub@latest install cryptocurrency-market-live-briefing --registry https://cn.clawhub-mirror.com
技能文档
基于 Desk3 API 的实时加密货币市场简报工具。
API 源：mcp.desk3.io 和 api1.desk3.io
获取完整简报
node {baseDir}/scripts/briefing.mjs
- 核心价格 - BTC/ETH/SOL 价格和百分比变化
- 情绪指标 - 恐惧与贪婪指数 + 解释
- 技术指标 - Puell、Pi Cycle、主导权 + 解释
- 政策与宏观新闻 - 前 10 条
- 区块链行业新闻 - 前 10 条
- 趋势 - 前 10 币实时价格
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制