by 安全扫描
OpenClaw
安全
high confidence该技能内部一致：它指示代理使用 Membrane CLI 连接到小改进并不请求无关的凭据或高级系统访问。
评估建议
该技能看起来做了它声称的事情：指导使用 Membrane CLI 与小改进交互，并不请求无关的凭据。安装或运行命令前，请验证您信任 Membrane 服务和 @membranehq/cli npm 包（查看包仓库、发布者和权限）。注意，使用 Membrane 意味着您的代理小改进请求和数据将通过 Membrane 的服务流动，因此请确认您的组织的隐私/安全策略允许这样做。如果您想避免在共享机器上安装全局 npm 包，请在容器或项目安装中运行 CLI。如果您需要更低权限或离线工作流，请向技能作者请求关于替代安装或最小权限模式的详细信息。...详细分析 ▾
✓ 用途与能力
名称/描述与指令匹配。技能的工作流完全围绕 Membrane CLI 和 Membrane 账户（用于代理/身份验证到小改进）构建，这是小改进集成的合理且预期的依赖项。没有请求无关的环境变量、二进制文件或配置路径。
✓ 指令范围
SKILL.md 提供具体的 CLI 命令来安装 Membrane、登录、创建/连接小改进连接器、列出/运行操作和代理原始 API 请求。它不指示读取任意本地文件、窃取环境变量或执行超出声明的集成范围的操作。它明确建议不要要求用户提供 API 密钥并让 Membrane 处理身份验证。
ℹ 安装机制
注册表中没有自动安装规格（仅指令）。技能建议通过 npm (-g) 安装 @membranehq/cli。安装公共 npm CLI 是一个标准、可追踪的步骤，但它会修改系统全局 npm 包 — 用户在安装前应验证 npm 包并信任 Membrane 发布者。
✓ 凭证需求
技能声明没有必需的环境变量并使用 Membrane 管理凭据。这是合理的：技能不请求无关的秘密或多个外部凭据。
✓ 持久化与权限
always：false，并且没有请求配置路径。技能不请求永久系统存在或修改其他技能的配置。允许自主调用（平台默认），但不与其他高风险指标结合。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/6
自动同步自 membranedev/application-skills
● 无害
安装命令 点击复制
官方npx clawhub@latest install small-improvements
镜像加速npx clawhub@latest install small-improvements --registry https://cn.clawhub-mirror.com
技能文档
简介
小改进集成，管理数据、记录并自动化工作流。用于与小改进数据交互。安装
- 安装 @membranehq/cli 通过 npm：
npm install -g @membranehq/cli - 登录 Membrane：
membrane login - 创建/连接小改进连接器：
membrane connector create small-improvements
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制