by 安全扫描
OpenClaw
可疑
medium confidence该技能的高级用途（网页抓取）与要求使用 curl 一致，但其元数据和营销文本中存在不一致（主凭证为 'bash'、声称 24/7 操作和无凭证或运行指令的 API 集成），安装前应谨慎。
评估建议
该技能似乎是一款网页抓取工具的营销/占位指令技能。安装前：（1）请发布者解释 '主凭证: bash' 项并列出技能的 API 集成所需的确切凭证（如果有）；（2）验证技能的来源——没有主页，源头未知；（3）在看到具体代码并理解其用途之前，不要提供任何敏感凭证；（4）如果安装，请在运行前检查 clawhub 下载的代码并在沙盒环境中运行；（5）注意抓取可能违反目标网站的服务条款或法律限制——确认其适用于您的用例。...详细分析 ▾
ℹ 用途与能力
名称/描述（网页抓取器）与要求的 curl 二进制一致。但是，营销声明（连续 24x7 操作、API 集成）表明存在未声明的运行时组件和凭证。另外，元数据列出了 'bash' 作为 '主凭证'，这不是正常的凭证，也未解释。
✓ 指令范围
SKILL.md 只包含描述性/营销文本和安装命令；它不指示代理读取系统文件、环境变量或联系任何隐藏端点。技能内容本身中没有运行时命令或文件 I/O 指令。
✓ 安装机制
没有安装规格和代码文件（仅指令技能）。这降低了立即安装时的风险；然而，SKILL.md 引用 'clawhub install smart-data-scraper'，这将在安装时间从注册表获取内容——注册表源是 '未知'，没有主页，因此来源不明。
⚠ 凭证需求
该技能声明没有所需的环境变量，但声称 API 集成和连续操作；这些通常需要凭证。元数据的 '主凭证' 设置为 'bash'，对于凭证来说是无意义的，表明配置错误或元数据不周。这不匹配是红旗，因为所需的秘密或访问需求没有透明地声明。
✓ 持久化与权限
always 为 false，并且没有请求配置路径或系统修改。该技能在提供的元数据中没有请求持久/系统级权限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/23
智能数据抓取器初始发布：- 自动化提取任何网站的结构化数据。- 24/7 实时监控和自动优化。- 通过 API 支持主流平台集成。- 灵活配置，易于定制。- 使用 clawhub 简单安装。
● 可疑
安装命令 点击复制
官方npx clawhub@latest install smart-data-scraper
镜像加速npx clawhub@latest install smart-data-scraper --registry https://cn.clawhub-mirror.com
技能文档
价格：$300 USDC
功能特性
- 自动化执行，7x24 小时运行
- API 集成，支持主流平台
- 配置灵活，易于定制
- 实时监控，自动优化
安装方式
clawhub install smart-data-scraper
使用示例
详见文档收益潜力
- 预期月收益：$600-$1200
- 回本周期：1-2 个月
- 边际成本：几乎为零
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制