by 安全扫描
OpenClaw
安全
high confidence该技能内部一致：指示代理使用 Membrane CLI 连接到 Upstash Redis，要求和操作与此目的匹配。
评估建议
此技能是仅包含指令的集成，使用 Membrane CLI 访问 Upstash Redis。安装前：验证 npm/GitHub 上的 @membranehq/cli 包和仓库，确认信任 Membrane 管理 Upstash 凭据（他们将能够通过连接访问您的 Redis 数据），并了解运行 `npm install -g` 将在您的系统上添加全局二进制文件。不要将 Upstash API 密钥粘贴到代理中；按照记录的浏览器登录/连接流程执行，以便由 Membrane 管理凭据。如果需要更高的安全保证，请先审计 Membrane CLI 源代码或在隔离环境中测试。...详细分析 ▾
✓ 用途与能力
名称/描述承诺提供 Upstash Redis 集成，SKILL.md 专门记录使用 Membrane CLI 创建连接、列出/运行操作和代理 Upstash 请求。要求 Membrane 账户和网络访问与该目的一致。
✓ 指令范围
运行时指令仅限安装/使用 Membrane CLI、登录、创建连接器、列出和运行操作以及通过 Membrane 代理 API 请求。文档不指示读取无关文件或环境变量。注意：代理功能允许通过连接发送任意请求到 Upstash（此集成预期）。
ℹ 安装机制
没有自动安装规格；文档指示用户运行 `npm install -g @membranehq/cli`。这是一个合理的、常见的方法，但带有标准的 npm 全局风险 — 安装前请在 npm 注册表和仓库中验证包和作者。
✓ 凭证需求
该技能未声明任何必需的环境变量或本地凭据。通过 Membrane 处理身份验证（浏览器身份验证和连接）。这合理，但用户应了解，授予 Membrane 连接将允许该服务访问 Upstash Redis 实例的数据。
✓ 持久化与权限
该技能不请求始终包含、不修改其他技能或系统配置，并且未定义安装时持久性。允许自主调用（平台默认），但未与其他红色标志结合。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/8
自动同步自 membranedev/application-skills
● Pending
安装命令 点击复制
官方npx clawhub@latest install upstash-redis
镜像加速npx clawhub@latest install upstash-redis --registry https://cn.clawhub-mirror.com
技能文档
简介
Upstash Redis 集成，用于管理数据、记录和自动化工作流。用法
- 安装 Membrane CLI：
npm install -g @membranehq/cli - 按照文档登录并创建连接器
- 列出和运行操作，代理 API 请求通过 Membrane
# 原始 YAML frontmatter 保留（不翻译）
...（原始未翻译内容）...
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制