by 安全扫描
OpenClaw
安全
medium confidence指令与动作符合目的（运行 `clawhub update --all`、更新 `SKILLS_INDEX.md`、推送摘要），但存在一些不清晰的细节，建议在安装前进行审查。
评估建议
["该技能将运行 `clawhub update --all` 并执行网络更新，可能修改许多已安装的技能 — 仅在信任 `clawhub` 源/注册表时启用。","写入 `~/.openclaw/workspace`、`/tmp` 和一个看似错误的日志路径 `~/clawd/workspace` — 修复路径或确认意图位置以避免意外写入。","摘要推送目的地不明确（提到 Feishu/当前会话） — 确认哪个频道/会话将接收摘要以避免泄露信息。","考虑在第一次运行前备份 `SKILLS_INDEX.md` 和技能目录，并手动运行更新一次以观察行为。若需更高的保证，请请求确切的 `clawhub` 二进制/包来源或版本化安装指令。"]...详细分析 ▾
✓ 用途与能力
名称/描述声明每周更新将运行 `clawhub update --all`、更新 `SKILLS_INDEX.md` 和推送摘要 — SKILL.md 确实如此执行。没有要求意外的外部凭证或无关二进制文件。
ℹ 指令范围
运行时指令明确进入 `~/.openclaw/workspace`，运行 `clawhub update --all`，写输出到 `/tmp/skills-update-output.txt`，解析结果，更新 `SKILLS_INDEX.md`，并保存日志。虽然在预期范围内，但存在模糊/错误的路径（例如，日志路径使用 `~/clawd/workspace`，与 `~/.openclaw` 不一致）和未指定的推送目标（‘当前会话（飞书/主会话）’），可能导致意外写入或意外目的地。该技能将读写用户主目录和 `/tmp`下的文件，并通过 `clawhub` 执行网络操作。
✓ 安装机制
仅指令，无安装规格或下载代码 — 安装风险最低。SKILL.md 只建议如果缺失则通过 npm 安装 `clawhub`，这是一个本地包管理命令，不由技能本身执行。
✓ 凭证需求
该技能声明没有环境变量或凭证，指令也不请求秘密。它仅依赖本地 `clawhub` 二进制文件和文件系统访问，这与描述的功能成比例。
ℹ 持久化与权限
`always` 为 `false`，技能由用户调用。该技能将修改本地文件（`SKILLS_INDEX.md` 和日志）并运行 `clawhub --all`，更新其他已安装的技能。对于更新器来说这是预期的，但赋予技能在代理的技能工作空间内跨范围的有效写/更新能力 — 确认您希望自动更新运行并修改这些文件。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/3/3
["初始发布：实现每周自动触发技能更新并推送简要摘要。","支持通过多种消息内容激活更新流程。","自动统计并反馈更新结果（成功、已最新、失败数量）。","如技能列表有变动，自动维护与更新 `SKILLS_INDEX.md`。","发生错误（命令不存在、更新失败、网络问题）时提供提示与重试机制。","摘要支持定制化格式，包括更新时间、详细更新列表及下次提醒。"]
● 无害
安装命令 点击复制
官方npx clawhub@latest install weekly-skills-update
镜像加速npx clawhub@latest install weekly-skills-update --registry https://cn.clawhub-mirror.com
技能文档
技能基本信息
- 名称：Weekly Skills Update — 每周自动技能更新与摘要推送
- Slug：weekly-skills-update
- 描述：每周自动更新技能并推送更新摘要。当收到“执行技能每周更新”或“skills-weekly-update”触发时，运行
clawhub update --all并更新SKILLS_INDEX.md，最后推送摘要给用户。
使用方法
- 触发消息：发送“执行技能每周更新”或“skills-weekly-update”
- 执行流程：运行
clawhub update --all、更新SKILLS_INDEX.md、推送更新摘要
更新日志
- [初始发布] 实现每周自动触发技能更新并推送简要摘要。
- [新增功能] 支持通过多种消息内容激活更新流程。
- [新增功能] 自动统计并反馈更新结果（成功、已最新、失败数量）。
- [新增功能] 如技能列表有变动，自动维护与更新
SKILLS_INDEX.md。 - [新增功能] 发生错误（命令不存在、更新失败、网络问题）时提供提示与重试机制。
- [新增功能] 摘要支持定制化格式，包括更新时间、详细更新列表及下次提醒。
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制