📦 Ai Intelligent Ad Optimization — 智能广告优化
v1.0.0一键克隆远程仓库并运行 Python 脚本，声称可自动完成出价、创意 A/B 测试、受众定向、预算分配与 ROI 分析，但包内无代码且未声明广告平台凭证。
0· 113·0 当前·0 累计
by 下载技能包
最后更新
2026/3/29
安全扫描
OpenClaw
可疑
medium confidence该技能自称广告优化助手，却仅提供克隆并运行未知远程 Python 代码的指令（pip install + python app.py），未声明广告账户凭证或所需资源，这种不匹配及隐含的远程代码执行令人担忧。
评估建议
该技能可疑，因为其指令要求克隆并运行远程 GitHub 仓库代码（pip install + python app.py），但包内不含代码，也未声明广告平台凭证。安装或运行前：验证 GitHub 仓库存在且由可信作者维护；检查其代码、requirements.txt 与 app.py 中的网络调用、凭证处理或数据外泄行为；仅在隔离/沙箱环境运行；在确认凭证存储与使用方式前勿提供广告账户 API 密钥；优先选择已声明所需凭证并附带或已审核源码的技能。...详细分析 ▾
⚠ 用途与能力
名称/描述符合广告优化工具，但包内无代码且未请求任何凭证或配置。真正的广告优化器通常需广告平台 API 密钥、数据源或配置详情，此处均未声明。SKILL.md 的安装指令指向 GitHub 仓库（未包含在包内），与技能自称的独立完整不符。
⚠ 指令范围
SKILL.md 让操作者 git clone 远程仓库、pip install 依赖并运行 python app.py。这些步骤指示代理/用户下载并执行任意远程代码并安装任意 Python 包，远超简单指令型技能范围，可能因远程代码导致数据访问或外泄。
⚠ 安装机制
技能元数据中无正式安装规范，但运行时指令鼓励从 GitHub 克隆并执行 pip install -r requirements.txt。尽管 GitHub 是常见托管平台，但仓库未随技能打包，可能含任意代码与依赖；pip 安装未经审核的 requirements 文件增加供应链风险。
⚠ 凭证需求
技能未声明所需环境变量或主要凭证，然而作为广告集成通常需平台凭证（如 Google/Meta Ads API 密钥）及可能的数据访问令牌。缺失凭证声明与其宣称功能不符，使远程应用如何获取或请求机密信息存在模糊性。
✓ 持久化与权限
技能非常驻启用，未请求提升的持久化或自动全局包含。包元数据中无证据表明其会修改其他技能或系统级设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/29
- 初始发布 AI 智能广告优化系统 (AI Intelligent Ad Optimization System)。 - 提供自动广告优化，包括智能出价、创意(A/B)测试、受众定向、预算分配与 ROI 分析。 - 按预算分多档定价：Basic、Pro 与 Enterprise。 - 支持展示、信息流、搜索与社交媒体广告场景。 - 基于 Python、FastAPI 构建，含优化算法与预算优化功能。
● 无害
安装命令
点击复制官方npx clawhub@latest install ai-ad-optimizer
镜像加速npx clawhub@latest install ai-ad-optimizer --registry https://cn.longxiaskill.com