by 安全扫描
OpenClaw
安全
high confidence技能内部一致于其声明目的（使用 curl 获取百度热搜主题），无需凭据或安装，包含的脚本与描述相符，尽管文档稍微夸大了自定义/安装细节。
评估建议
该技能逻辑一致，似乎做了它声称的事情：运行 curl 请求到 top.baidu.com 并打印解析后的标题。安装前，请确保您舒适地使用一个向 top.baidu.com 发送出站网络请求的脚本（无秘密发送）。注意，文档提到一个配置文件和 CLI 标志，但提供的脚本没有实现这些——如果您依赖这些功能，请自行检查或修改脚本。确保在技能运行的地方有 curl（以及标准 shell 工具，如 grep/sed）。元数据中的主页是一个占位符；如果来源重要，请向发布者询问一个真实的源代码仓库或在本地审计脚本。...详细分析 ▾
✓ 用途与能力
名称/描述承诺（获取百度热搜）与包含的 shell 脚本和 SKILL.md 匹配。脚本使用 curl 调用 top.baidu.com，这是确切的数据源，无关服务或请求的凭据。
ℹ 指令范围
运行时指令保持在范围内（调用百度 API 并打印结果）。小不一致：SKILL.md 记录了一个配置文件（~/.baidu-hot/config.json）和类似 'baidu-hot --output' 的 CLI 使用，但提供的 baidu-hot.sh 不读取该配置也不解析超出单个位置参数的标志（用于 top-N）。此外，SKILL.md/元数据仅要求 'curl'，但脚本也使用通常存在的标准 shell 工具（grep, sed）。
✓ 安装机制
无安装规格（仅指令）并包含一个小型、可读的 shell 脚本。无从外部或不可信任 URL 下载，安装程序未写入磁盘。脚本向 top.baidu.com 发送网络调用以获取数据（此功能所期望的）。
✓ 凭证需求
无需环境变量、凭据或配置路径。技能不请求密钥或秘密，单个外部网络调用与其目的成比例。
✓ 持久化与权限
技能不请求持久或高级权限；始终：false。它不修改其他技能或系统配置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.12026/3/17
更新到真实百度 API，支持获取实时热搜
● 无害
安装命令 点击复制
官方npx clawhub@latest install baidu-hot
镜像加速npx clawhub@latest install baidu-hot --registry https://cn.clawhub-mirror.com
技能文档
百度热榜监控 | Baidu Hot Topics Monitor. 获取百度热搜榜、搜索趋势、关键词热度 | Get Baidu trending searches, trends, keyword popularity. 触发词：百度、热搜、baidu.
特性
- 🔥 获取百度实时热搜榜
- 📊 热搜排名和热度指数
- 🔄 支持刷新最新数据
- 💾 历史记录（可选）
快速开始
# 获取当前热搜榜
baidu-hot
# 只看前10名
baidu-hot --top 10
# 保存到文件
baidu-hot --output hot.txt
使用
# 基本使用
baidu-hot
# 输出示例：
# 🔥 百度热搜榜 - 2026-03-16 12:00
# 1. AI大模型新突破 (热度: 999999)
# 2. 开源AI代理工具成趋势 (热度: 888888)
# 3. ...
工作原理
使用百度公开的热搜 API，无需 API key！curl -s "https://top.baidu.com/api/board?platform=wise&tab=realtime"
自定义
编辑~/.baidu-hot/config.json 配置：
- 默认显示条数
- 是否显示热度指数
- 刷新间隔
Made with ❤️ for OpenClaw
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制