by 安全扫描
OpenClaw
安全
high confidence该技能的文件和运行指令与调试助手一致：创建编辑器/调试配置、辅助脚本，并建议安装常见的性能分析工具。没有迹象表明存在隐藏的数据泄露或不相关的权限。
评估建议
该技能看似是一款合法的调试辅助工具，但在运行脚本前请审查。scaffold.sh 将在项目中创建/修改文件（.vscode/、scripts/、.env.debug）。Bisect 辅助工具和 Git Bisect 示例将运行任意测试/构建命令，可能会检查和执行历史提交的代码 — 请勿在不信任的仓库中运行，或者在未提交/备份工作之前运行（stash/pop 可能导致合并冲突）。安装引用的性能分析工具（pip/npm/全局安装、Git 克隆）会从公共注册表下载代码；建议在隔离环境中安装，避免以 root 运行全局安装。简言之：对于调试安全且一致，但将包含的脚本视为第三方开发者脚本 — 检查并在受控工作空间中运行。...详细分析 ▾
✓ 用途与能力
名称/描述（调试、性能分析、Git Bisect、DevTools 等）与包含的 SKILL.md 和脚本（scaffold.sh、Bisect 辅助工具、计时和日志记录模板以及性能分析工具引用）一致，所有内容均与调试实用工具一致。
ℹ 指令范围
SKILL.md 指示代理和用户运行性能分析工具、安装常见包、创建重现环境和运行 Git Bisect；这些操作对于调试是预期的，但将执行用户代码或运行外部安装程序。它不指示读取无关的系统秘密或联系未知端点。
✓ 安装机制
仅指令的技能，无安装规格。它引用标准公共安装（pip、npm、git 克隆），不从不信任的 URL 下载存档，也不包含下载任意代码的自动安装程序。
✓ 凭证需求
该技能不请求环境变量、凭证或配置路径。创建的 .env.debug 是一个本地模板（无秘密）。建议的工具（py-spy、memray、0x、clinic、perf）是性能分析的标准工具，并自我证明。
✓ 持久化与权限
always 为 false，该技能不请求持久的系统范围权限，其脚本仅修改目标项目目录内的文件（.vscode、scripts/、.env.debug）。运行 Bisect 辅助工具时，它会存储/恢复 Git 变更，这是一种项目范围的行为。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/16
调试侦探技能的初始发布。- 提供跨应用层、系统层和网络层的系统化调试指导。- 覆盖调试工作流、认知偏见陷阱和快速故障隔离策略。- 深入探讨 Chrome DevTools、Node.js/Python 调试器、strace、tcpdump 和数据库分析器等工具。- 提供 Git Bisect、性能分析、分布式追踪和生产环境诊断的步骤指南。- 特性包括实用的检查清单、代码/文档片段和强固调试的预防策略。
● 无害
安装命令 点击复制
官方npx clawhub@latest install debug-detective
镜像加速npx clawhub@latest install debug-detective --registry https://cn.clawhub-mirror.com
技能文档
概述
该技能旨在提供系统化的调试指导，涵盖应用层、系统层和网络层的调试方法。包括 Git Bisect、性能分析、分布式追踪和生产环境诊断的步骤指南。功能
- 系统化调试指导：跨层调试方法
- 工具深入：Chrome DevTools、Node.js/Python 调试器等
- 实用指南：Git Bisect、性能分析等
- 预防策略：调试最佳实践
使用示例
- 激活技能：
activate debug-detective - 运行脚本：
./scaffold.sh - 查看指南：
cat SKILL.md
# 原始 YAML frontmatter 保留（不翻译）
name: debug-detective slug: debug-detective
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制