by 安全扫描
OpenClaw
可疑
medium confidence该技能的指令明确要求 Jira 凭据，并建议安装 npm 包，但注册表元数据未声明任何必需的凭据或安装机制，这种不一致需要谨慎处理。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/1/31
jira-ai 的初始发布：一款强大的 Atlassian Jira 和 Confluence CLI 工具。- 提供对问题、项目、用户和 Confluence 页面的全面命令行管理。- 包括通过 .env 文件和命令的灵活身份验证设置。- 支持使用 YAML 文件进行详细配置，包括对命令和项目的访问控制。- 添加批量操作、智能过滤（JQL）和 API 使用最小化功能。- 通过基于环境的凭据和可自定义的访问控制增强安全性。
● 可疑
安装命令
点击复制官方npx clawhub@latest install jiraandconfluence
🇨🇳 镜像加速npx clawhub@latest install jiraandconfluence --registry https://cn.longxiaskill.com
技能文档
jira-ai 技能提供了对 Atlassian Jira 和 Confluence 平台的全面命令行访问，允许代理高效管理问题、项目、用户和文档。
安装
要安装 jira-ai，请运行：
npm install -g jira-ai
身份验证设置
在使用 jira-ai 之前，您需要配置 Jira 凭据：
- 创建一个包含以下值的
.env文件：
JIRA_HOST=your-domain.atlassian.net
JIRA_USER_EMAIL=your-email@example.com
JIRA_API_TOKEN=your-api-token
- 使用
.env文件进行身份验证：
jira-ai auth --from-file path/to/.env
... （以下内容与原文相同，未翻译以节省空间）
数据来源：ClawHub ↗ · 中文优化：龙虾技能库