by 安全扫描
OpenClaw
可疑
medium confidence该技能描述宣称可用 Python 工具优化账号“权重”，但 SKILL.md 含糊其辞，引用的脚本并不存在——各部分无法自洽，使用前需更多来源证明。
评估建议
暂勿安装或启用此技能。向发布者索要缺失的 optimize.py，并索取明确说明：数据来源、所需凭证（如有）、工具访问的网络端点、以及如何修改账号或内容分发。若必须测试，请索取完整源码，自行或让开发者审查，并在隔离环境运行；在理解并验证代码及其对目标平台条款的合规性前，切勿提供账号密码或令牌。若作者无法提供代码来源，或解释为何声称可改变账号权重却无需凭证，则视为不可信。...详细分析 ▾
⚠ 用途与能力
技能承诺优化账号健康/权重，甚至给出 python CLI 用法，但包内无代码，也未声明所需二进制或凭证。提及“提升算法青睐度”通常需账号访问或外部 API，而声明的需求无法支撑该功能。
⚠ 指令范围
SKILL.md 仅列出高层能力并给出调用 skill 目录下 'optimize.py' 的示例，未说明如何获取账号数据、需何凭证、会发起哪些网络请求。所引本地脚本不存在，导致代理实际应执行什么操作模糊不清。
✓ 安装机制
无安装规范且除 SKILL.md 外无其他文件，因此技能本身不会写入磁盘——降低供应链风险；但缺少代码也增加行为不确定性。
⚠ 凭证需求
技能未请求环境变量或凭证，但其目的（操作平台账号并改变“权重”或分发）通常需账号令牌、cookie 或平台 API。未声明任何凭证与目标不符，可能掩盖后续索要敏感数据。
✓ 持久化与权限
always 为 false，且未声明配置路径修改或持久化安装步骤。元数据中未请求提升的持久化权限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/7
账号权重优化技能首次发布： - 评估账号健康并分析权重因子。 - 提供可执行的优化策略以提升平台表现。 - 确保符合平台算法并支持权威建设。 - 提供恢复规划与分步建议。 - 生成包括健康评分、关键因子和定制优化计划的输出。
● 无害
安装命令
点击复制官方npx clawhub@latest install account-weight-optimization
镜像加速npx clawhub@latest install account-weight-optimization --registry https://cn.longxiaskill.com
技能文档
描述
优化各平台上的账户权重与 authority。提升算法友好度与内容分发效果。位置
skills/account-weight-optimization/功能
- 账户健康评估
- 权重因子分析
- 优化策略
- 算法合规
- authority 建设
- 恢复规划
用法
python skills/account-weight-optimization/optimize.py --account "@username" --platform "douyin"
输出
- 健康评分
- 权重因子
- 优化方案
- 恢复步骤