by 安全扫描
OpenClaw
安全
high confidence该技能的指令与其声明的目的（提取和总结公开的QQ阅读页面）一致，不请求任何凭证或安装，没有明显的不匹配表明恶意意图，除SKILL.md中名称有小的不匹配。
评估建议
该技能看起来连贯且低风险：仅描述从book.qq.com提取公开信息，不请求任何凭证或安装。安装前，请考虑：1) 验证发布者（注册表中缺少主页/来源，如果您需要来源）；2) 确认您的代理/平台有适当的、合法的网页浏览能力，并遵循robots.txt、速率限制和网站服务条款；3) 监控输出以防止意外包含非公开信息（指令禁止，但运行时行为取决于代理/工具）；4) 如果您计划外部分享结果，请确保不包含超出允许的公开摘录的版权内容。如果技能作者的来源对您很重要，请在使用前要求提供主页或仓库。...详细分析 ▾
ℹ 用途与能力
该技能声称提供QQ阅读公开页面的摘要和组织，SKILL.md内容专注于此。它不请求无关的凭证或二进制文件。小不一致：注册表名称为'MeiShi'，而SKILL.md使用名称'qq-reading'——这可能是美观问题，但值得注意。
✓ 指令范围
SKILL.md狭义地指示代理访问公开站点页面（主页、商店、会员、帮助、活动）并提取公开可见信息。它明确禁止访问私人账户数据、盗版或规避会员机制。指令不要求代理读取本地文件、环境变量或发送数据到意外的外部端点。
✓ 安装机制
这是一个仅有指令的技能，没有安装步骤和代码文件，因此在安装期间没有内容写入磁盘或下载。
✓ 凭证需求
该技能不需要环境变量、凭证或配置路径；这与一个只读的公开网页摘要技能是成比例的。
✓ 持久化与权限
always 为 false，模型调用默认启用（正常）。该技能不请求高级或持久权限，不修改其他技能或系统范围的设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/3/23
qq-reading 技能 v0.1.0 初始发布：- 注册“QQ 阅读”技能用于组织公开页面信息。- 集中于书库条目、会员信息、FAQ、帮助/活动——严格仅公开信息。- 明确排除盗版、API 访问、账号/分享工作流、或处理私有用户数据。- 列出关键导航点、典型任务、相关数据字段和自动化焦点。- 强调遵守版权、平台规则和隐私边界。
● 无害
安装命令 点击复制
官方npx clawhub@latest install meishi
镜像加速npx clawhub@latest install meishi --registry https://cn.clawhub-mirror.com
技能文档
name: qq-reading # QQ 阅读 用途与边界
- 面向公开官网、书城页、会员页、帮助中心与活动页的信息整理
- 不提供盗版资源、版权绕过、会员代充、账号共享或接口调用能力
- 仅处理公开可见的书库入口、会员说明、阅读功能与帮助信息
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制