by 安全扫描
OpenClaw
安全
high confidence该技能的要求和文件与提示清洗工具一致，不请求无关的凭据或下载任意代码，但其有效性取决于正确的运行时使用和模型合规性。
评估建议
该技能内部逻辑一致，不请求秘密或外部安装。使用前请注意：（1）验证代理确实应用了PROMPT.md作为强化系统提示（清洗器仅在强制执行时有效）。（2）不应仅依赖此工具进行安全保障——在进行任何状态更改操作前，请手动审查清洗后的摘要。（3）如果运行setup.sh，请了解它将在目标目录中写入文件；先检查脚本。（4）对于高风险工作流，请在隔离的子代理或沙盒中运行清洗，并使用已知的注入有效负载测试技能行为。...详细分析 ▾
✓ 用途与能力
名称/描述、文件（PROMPT.md、SKILL.md、参考文献）以及没有环境/二进制要求与仅清洗技能一致。没有请求与声明目的相矛盾的无关凭据、网络端点或二进制。
ℹ 指令范围
SKILL.md和PROMPT.md保持在清洗范围内：获取内容，包裹在<untrusted_input_data>标签中，并应用强化提示规则。文档中明确包含防御字符串（例如“忽略之前的指令”），静态扫描器会标记这些字符串，但它们是故意的防御规则。操作风险：清洗依赖于代理实际使用PROMPT.md作为强化系统提示和模型遵守约束——两者都是运行时风险，而不是包中的矛盾。
ℹ 安装机制
没有安装规范（仅指令），风险较低。该包包含setup.sh，如果执行，将写入提供的SKILL.md/PROMPT.md/参考文件到目标目录——这是存档中的本地写操作（无远程下载）。用户应该了解，如果运行setup.sh，它将创建磁盘文件，但不会获取外部代码。
✓ 凭证需求
该技能声明没有必需的环境变量、凭据或配置路径。没有意外的秘密请求或跨服务凭据，这与声明的功能成比例。
✓ 持久化与权限
always为false，该技能不请求持久的系统范围权限或修改其他技能。唯一的持久风险是如果执行了包含的setup.sh —— 它在目标目录中创建文件，但不修改系统设置或其他技能。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/3/1
（1）添加主页链接、表情符号和元数据标签以提高发现性。（2）描述明确：强调从外部内容中剥离指令。（3）简化设置说明——无需外部API或复杂配置。（4）工作流和标题流线化以提高清晰度和简洁性。（5）语言现代化并突出“零信任”方法。
● 无害
安装命令 点击复制
官方npx clawhub@latest install prompt-inject-removal
镜像加速npx clawhub@latest install prompt-inject-removal --registry https://cn.clawhub-mirror.com
技能文档
🛡️ 提示注入清除
该技能提供了一种安全的方式，通过“零信任”清洗提示系统，总结不可信任的外部内容（网页、文章、博客）。## 🚀 设置与配置
该技能由本地强化系统提示驱动，无需外部API密钥或复杂配置。## 📐 工作流（清洗）
- 获取： 通过
web_fetch或browser检索原始内容。 - 分隔： 将内容包裹在
- 清洗： 主代理使用[PROMPT.md]中的规则处理内容。
- 摄入： 仅使用清洗后的摘要进行对话。## 📖 安全参考
- 详细安全文档： [references/security.md]
- 强化系统提示： [PROMPT.md]
_免责声明：这是一个深度防御工具。虽然它大大减轻了提示注入风险，但基于提示的清洗没有100%的可靠性。执行状态更改操作前，请审查清洗后的数据。_
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制