by 安全扫描
OpenClaw
安全
high confidence该技能是一个本地指令参考工具，仅打印静态文档；其请求的资源和行为与其声明的目的相匹配。
评估建议
该技能看起来内部一致且风险较低：它仅打印静态参考文本。安装前，你可能需要（1）注意一个小版本不匹配（SKILL 元数据 4.0.1 vs 脚本 VERSION 4.0.0），这看起来是一个无害的打包疏忽，（2）如果发布未来更新，请查看脚本以确保没有添加网络或凭据使用，以及（3）如果你想确认运行时行为，请在沙箱中运行脚本。总体上可以安全使用，但对于未来可能添加外部调用的版本，请保持通常的谨慎。...详细分析 ▾
✓ 用途与能力
名称和描述承诺提供 Acmesh 的本地参考；SKILL.md 和包含的脚本仅提供静态参考文本和类似 CLI 的输出。没有凭据、网络访问或无关的二进制文件要求。
✓ 指令范围
SKILL.md 明确说明输出是纯文本 heredoc，没有外部 API 调用。运行时脚本仅发出 heredoc 并使用非常有限的 shell 内置命令（cat/echo）；它不读取文件、环境变量或进行网络调用。
✓ 安装机制
没有提供安装规范，这实际上是一个仅包含指令的技能加一个小脚本。没有任何内容被下载或提取；没有安装第三方包。
✓ 凭证需求
该技能声明没有必需的环境变量，没有主要凭据，脚本也不引用或读取任何环境变量或密钥。
✓ 持久化与权限
always 为 false，该技能不请求持久或提升的存在。它不修改其他技能或系统配置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv4.0.12026/3/13
修复描述
● 无害
安装命令
点击复制官方npx clawhub@latest install acmesh
镜像加速npx clawhub@latest install acmesh --registry https://cn.longxiaskill.com
技能文档
Devtools 参考工具 — 涵盖介绍、快速入门、模式等。Acmesh 概念、最佳实践和实现模式的快速查询。无需 API 密钥或凭据。
命令
| 命令 | 描述 |
|---|---|
intro | 介绍参考 |
quickstart | 快速入门参考 |
patterns | 模式参考 |
debugging | 调试参考 |
performance | 性能参考 |
security | 安全参考 |
migration | 迁移参考 |
cheatsheet | 速查表参考 |
输出格式
所有命令通过 heredoc 输出纯文本参考文档。无需外部 API 调用，无需凭据，无需网络访问。
Powered by BytesAgain | bytesagain.com | hello@bytesagain.com