安全扫描
OpenClaw
安全
high confidence该技能的代码、指令和依赖项与其声明的目的(通过官方 API 获取黑客新闻故事)一致,不请求无关的凭据或系统访问。
评估建议
该技能看起来连贯,仅限于读取公开的黑客新闻数据。如果您计划运行它:(1)审查或固定 axios 依赖项(package-lock.json)并在受控环境中安装,(2)在本地运行脚本以确认行为,(3)如果您有禁止技能进行出站网络调用的政策,请注意此技能对官方 HN API 进行 HTTP 请求。否则,它不请求凭据或访问无关资源。详细分析 ▾
✓ 用途与能力
名称/描述与实现匹配:代码查询 https://hacker-news.firebaseio.com/v0/ 并实现 top/new/best/ask/show/job/item/user/search 命令;所需的工件(axios)合适。
✓ 指令范围
SKILL.md 描述的 CLI 使用与代码相符。运行时指令不读取文件、访问机密信息或向官方 HN API 之外的第三方端点发送数据。
✓ 安装机制
无安装规格;存储库是指令 + Node 脚本,具有在 package.json/package-lock.json 中声明的单一依赖项(axios)—— 适合 HTTP 请求的合理依赖。
✓ 凭证需求
不请求或使用环境变量、凭据或配置路径。该技能仅执行公共 API 请求,不需要机密信息。
✓ 持久化与权限
技能不是始终启用,不尝试修改其他技能或系统范围的设置;自主调用由平台默认允许,但此处未提升。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/5
初始发布:通过黑客新闻 API 支持 top、new、best、Ask、Show、Jobs 故事、用户简介和搜索
● 无害
安装命令 点击复制
官方npx clawhub@latest install hn-reader
镜像加速npx clawhub@latest install hn-reader --registry https://cn.clawhub-mirror.com
技能文档
监控和搜索黑客新闻(HackerNews)故事通过官方 API。
触发器
使用以下关键词激活技能:hackernews、hn— 列出顶部故事top stories、front page— 顶部故事new、latest、novas— 最新故事ask hn、askstories— Ask HNshow hn、showstories— Show HNjobs、vagas— Jobsbest、melhores— 最佳故事buscar no hn、pesquisar hn— 搜索黑客新闻
如何使用
# 列出顶部故事(默认:10)
node index.js top
node index.js top 20
# 最新故事
node index.js new
node index.js new 15
# 最佳故事
node index.js best
# Ask HN
node index.js ask
node index.js show
# Jobs
node index.js jobs
# 查看故事详细信息(通过 ID)
node index.js item 12345678
# 查看用户简介
node index.js user pg
# 搜索故事(通过关键词)
node index.js search rust
node index.js search "machine learning"
API
- 基础 URL:
https://hacker-news.firebaseio.com/v0/ - 速率限制: 无(公开 API)
- 身份验证: 不需要
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制