by 安全扫描
OpenClaw
可疑
high confidence安全扫描发现：技能描述承诺多平台聊天机器人构建，但提供的运行指令仅含营销文本，无声明的凭证、集成细节或安装步骤，实施细节缺失或与声明的能力不符。
评估建议
评估结果：该包似乎是营销/占位条目而非实现的技能。安装或使用前，请要求发布者提供：(1) 具体运行指令，展示如何与微信/钉钉/Telegram集成；(2) 所需凭证列表及其使用/存储位置；(3) 源代码或安装规范、主页或文档；(4) 关于处理用户数据和令牌的隐私/安全声明。由于所有者和源未知，且 SKILL.md 中无操作细节，请将其视为非运营性和潜在不完整 — 在获得明确的可验证实施和托管信息之前，不要提供平台 API 密钥或敏感令牌。...详细分析 ▾
⚠ 用途与能力
名称/描述声称多平台集成（微信/钉钉/Telegram）、自动化和批量处理，但技能未请求凭证、二进制文件、配置路径或安装。实际集成通常需要 API 密钥、Webhook、SDK 或至少具体的集成指令 — 其缺失与声明的目的不符。
⚠ 指令范围
SKILL.md 是营销副本（功能、定价、ROI），但不包含代理的运行指令（无创建机器人、调用平台 API 或处理凭证的步骤）。这使得技能非运营性，并对代理的允许/预期操作含糊不清。
✓ 安装机制
无安装规范和代码文件，因此不会写入磁盘或自动安装。这降低了安装风险，但也意味着提供的技能没有实现。
⚠ 凭证需求
尽管声称需要通常需要平台令牌的集成，但未声明环境变量、凭证或配置路径。这种省略是不成比例的，表明所需的秘密或集成步骤可能丢失或被隐藏。
✓ 持久化与权限
技能未请求持久存在（always:false），无安装操作，并未声明对其他技能或系统配置的权限或访问权限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/3/16
修复描述
● 无害
安装命令 点击复制
官方npx clawhub@latest install openclaw-chatbot-builder
镜像加速npx clawhub@latest install openclaw-chatbot-builder --registry https://cn.clawhub-mirror.com
技能文档
特色 - 专为 OpenClaw 优化的聊天机器人 - 支持多平台集成（微信/钉钉/Telegram） - 中文场景优化
功能 - 自动化生成/处理 - AI 智能分析 - 多格式输出 - 批量处理
目标客户 - 企业用户 - 自由职业者 - 开发者/运营
ROI 分析 - 效率提升：+300-800% - 成本节省：80-95% - 平均 ROI：50-200 倍
创建时间：2026-03-13
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制