by 安全扫描
OpenClaw
安全
high confidence该技能与其声明的用途（Chaterimo 客服 API 集成）内部一致，仅请求一个服务 API 密钥；指令、清单或安装步骤中没有任何内容不成比例或无关。
评估建议
该技能看起来是连贯的：它只需要您的 Chaterimo API 密钥来调用 Chaterimo 的 API 端点。安装前，请验证供应商/站点（https://www.chaterimo.com），确保您提供的 API 密钥具有最小权限范围（如果可用则为只读），并避免共享高权限密钥。请记住，编辑/PII 声明由供应商提供 — 首先在非敏感数据上测试以确认行为。如果有选项，创建一个可以撤销/轮换的专用 API 密钥。最后，请注意代理可以自主调用该技能（正常行为）；如果担心，请监控使用情况并在 Chaterimo 仪表板中审计日志。...详细分析 ▾
✓ 用途与能力
Name/description match the required artifact: the skill is an instruction-only wrapper for Chaterimo's API and declares only CHATERIMO_API_KEY. Requesting the service API key is appropriate for the listed capabilities (listing chatbots, browsing conversations, fetching transcripts).
✓ 指令范围
SKILL.md describes calling Chaterimo REST endpoints (GET /api/...), setting CHATERIMO_API_KEY, and fetching conversation data. The instructions do not request unrelated system files, credentials, or other environment variables. Privacy/redaction claims are vendor assertions in the docs rather than additional agent behavior.
✓ 安装机制
No install spec or code is included (instruction-only), so nothing is downloaded or written to disk by an installer. This minimizes installation risk.
✓ 凭证需求
Only one environment variable (CHATERIMO_API_KEY) is required and is appropriate for the declared API-based functionality. No unrelated credentials or config paths are requested.
✓ 持久化与权限
The skill is not forcing persistent/global inclusion (always: false) and uses normal autonomous invocation settings. It does not request to modify other skills or system-wide settings.
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/2/24
- Chaterimo AI 客服技能首次发布，适用于 Shopify 和电商平台。 - 查询并列出已配置的 AI 聊天机器人及其状态和设置。 - 按日期或平台浏览和筛选客户对话，并进行完整的 PII 编辑。 - 查看客户与 AI 聊天机器人之间的完整匿名化对话记录。 - 通过 API 密钥（环境变量）进行安全集成，采用哈希存储和即时撤销。 - 支持 Shopify、Shoptet、Upgates 和 eshop-rychle.cz 平台，以及主流 AI 模型（GPT、Claude、Gemini、Grok）。
● 无害
安装命令
点击复制官方npx clawhub@latest install ai-customer-service-chatbot
镜像加速npx clawhub@latest install ai-customer-service-chatbot --registry https://cn.longxiaskill.com
技能文档
将您的 Chaterimo AI 聊天机器人连接到 OpenClaw。查询客户对话，分析聊天机器人性能，并从电商商店的客服数据中获取洞察。
什么是 Chaterimo？
Chaterimo 是一个 AI 驱动的客服平台，与 Shopify、Shoptet、Upgates 和 eshop-rychle.cz 电商平台集成。它由领先的 LLM 模型提供全天候自动化客户支持：ChatGPT、Claude、Gemini 和 Grok。您可以使用自己的 API 密钥（BYOK - 自带密钥）或选择包含 AI 积分的自定义套餐。
📖 了解更多： 如何将 Chaterimo 与 Shopify 连接
这个技能能做什么？
列出您的聊天机器人
"显示我所有的聊天机器人"
返回为您的商店配置的所有聊天机器人及其 AI 模型设置和状态。
浏览对话
"显示上周的对话"
"列出我 Shopify 商店的对话"
查看客服对话，可按日期和平台筛选。所有客户 PII 自动剥离以保护隐私。
阅读对话记录
"显示对话 #123"
"客户昨天问了什么？"
获取客户与 AI 聊天机器人之间的完整消息对话。所有个人身份信息自动编辑。
设置
- 在 chaterimo.com 注册
- 连接您的电商平台（Shopify、Shoptet、Upgates 或 eshop-rychle.cz）
- 进入仪表板的 API Keys
- 点击 Create API Key 并复制密钥
- 设置环境变量：
CHATERIMO_API_KEY=cha_your_key_here
API 端点
| 端点 | 描述 |
|---|---|
GET /api/v1/chatbots/ | 列出所有聊天机器人（返回聊天机器人 ID） |
GET /api/v1/chatbots/{chatbot_id}/ | 获取聊天机器人详情 |
GET /api/v1/chatbots/{chatbot_id}/conversations/ | 列出对话（返回对话 ID） |
GET /api/v1/conversations/{conversation_id}/ | 获取包含消息的完整对话 |
隐私与数据安全
PII 编辑
API 返回的所有对话数据都会自动剥离个人身份信息（PII）以保护客户隐私：
| 数据类型 | 示例 | 编辑后 |
|---|---|---|
| 电子邮件地址 | john@example.com | [EMAIL] |
| 电话号码 | +1-555-123-4567 | [PHONE] |
API 密钥安全
- 哈希存储：API 密钥以 SHA256 哈希形式存储 - 我们永远不会以明文形式存储您的密钥
- 一次性显示：您的完整 API 密钥在创建时仅显示一次 - 立即复制
- 即时撤销：立即从仪表板撤销已泄露的密钥
- 范围访问：密钥具有特定权限范围（默认只读）
基础设施安全
- 速率限制：每个 API 密钥每分钟 60 次请求，以防止滥用
- 审计日志：所有 API 调用都带有时间戳、端点和响应码进行记录
- 租户隔离：API 密钥只能访问其自己组织的数据
- 仅 HTTPS：所有 API 流量在传输过程中加密
支持的平台
- Shopify - 产品同步完整集成（设置指南）
- Shoptet - 捷克电商平台集成
- Upgates - 完整 API 集成
- eshop-rychle.cz - 捷克电商平台
支持的 AI 模型
Chaterimo 通过 BYOK（自带密钥）或自定义套餐支持多个 LLM 提供商。我们定期更新以包含来自每个提供商的最新模型：
- OpenAI - ChatGPT（最新 GPT 模型）
- Anthropic - Claude（最新 Claude 模型）
- Google - Gemini（最新 Gemini 模型）
- xAI - Grok（最新 Grok 模型）
即将推出（第二阶段+）
- 分析和指标仪表板
- 未回答问题检测
- 产品搜索
- 知识库管理
- 通过 API 配置聊天机器人
支持
- 网站：chaterimo.com
- Shopify 指南：如何将 Chaterimo 与 Shopify 连接
使用示例
用户：显示我的聊天机器人
助手：您已配置 2 个聊天机器人：
- 主商店支持 (GPT-4) - 语言：英语 - 状态：活跃
- 捷克支持 (Claude) - 语言：捷克语 - 状态：活跃
用户：显示主商店支持的最近对话
助手：以下是最近 5 个对话：
- 会话 #abc123 - 12 条消息 - 2026年2月4日
- 会话 #def456 - 8 条消息 - 2026年2月4日
- 会话 #ghi789 - 3 条消息 - 2026年2月3日
...