by 安全扫描
OpenClaw
安全
high confidence该技能的文件和指令与 React Native/Pushy 集成助手一致，包中内容看似没有执行无关或隐藏工作，但存在少数文档不匹配的地方。
评估建议
该技能似乎是一个合法的 React Native/Pushy 集成助手。使用前：（1）验证本地 Node/npm（及 iOS 的 CocoaPods）可用；（2）审查 update.json 和敏感 appKey 值；（3）避免盲目运行全局安装器；（4）在安全环境中运行 `scripts/integration_doctor.sh`；（5）如果允许代理自主运行命令，请限制在可信任的代理/上下文中。...详细分析 ▾
ℹ 用途与能力
技能名称、描述、SKILL.md、playbook 和 doctor 脚本对于 React Native Update/Pushy 集成助手是一致的。一个小的不匹配：元数据未列出所需的二进制文件，但 playbook 和 doctor 脚本假设常见开发工具（node、npm/yarn、pod）可用并将被使用。对于该任务这是预期的，但缺少 required-binaries 声明是一个文档缺口。
✓ 指令范围
运行时指令坚持集成任务：检测项目类型、应用包含的 playbook 中的依赖步骤、连接 appKey/update.json、进行最小的原生编辑，并运行捆绑的 `integration_doctor.sh`。脚本仅读取项目文件（package.json、update.json、ios/Podfile、android）并搜索 expo-updates；它不联系外部端点或读取任意系统配置。
✓ 安装机制
这是一个仅指令的技能，没有安装规格或下载。技能本身没有引入存档、远程安装程序或未知的第三方 URL。
ℹ 凭证需求
技能不请求环境变量或凭证。它期望本地项目文件（特别是包含平台 appKey 值的 update.json）。这些 appKey 值可能对你的发布配置敏感 — 技能在本地读取它们但不外泄。确保在运行 doctor 前，你对代理检查这些文件感到舒适。
✓ 持久化与权限
技能不请求永久存在（always:false）并且不修改其他技能或全局代理配置。它也不写入长期凭证或改变系统范围的设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.3.02026/2/16
添加了类组件集成和自定义白名单（灰度发布）使用的实用示例。
● 可疑
安装命令 点击复制
官方npx clawhub@latest install react-native-update
镜像加速npx clawhub@latest install react-native-update --registry https://cn.clawhub-mirror.com
技能文档
请参见下方翻译（保留原始 Markdown 格式）
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制