by 安全扫描
OpenClaw
可疑
medium confidence该技能声称用途（交互式算法练习）与其指令一致，但 SKILL.md 中存在 Unicode 控制字符（可能为提示注入），且运行时会在工作区读写文件——使用前请检查指令与文件。
评估建议
该技能确实按描述生成题目、模板与历史记录，但 SKILL.md 包含隐藏 Unicode 控制字符，可能隐藏或篡改指令。安装或运行前：（1）检查原始 SKILL.md 中是否存在隐藏字符，若有则要求作者移除；（2）在隔离/sandbox环境中运行，并审查其生成的文件（algo_history.md、java/...、python/...）再执行代码；（3）若计划让 agent 自动调用，需接受其读写工作区文件。若作者无法解释控制字符或无法安全沙箱执行，请勿安装或调用。...详细分析 ▾
✓ 用途与能力
名称与描述与运行时指令一致：生成题目、创建 Java/Python 模板并维护历史文件。未请求无关二进制、服务或凭证。
ℹ 指令范围
指令明确让 agent 读写工作区文件（algo_history.md）并在 java/... 与 python/... 下创建代码文件。这对进度跟踪与模板生成合理，但意味着技能会修改用户工作区文件——请审查其创建/修改内容。SKILL.md 本身是指令源，检测到 unicode-control-chars 模式（见扫描结果）。
✓ 安装机制
无安装规范与代码文件——仅指令型技能，降低攻击面（不会自动下载或执行），安装风险低。
✓ 凭证需求
无需环境变量、凭证或配置路径。所请求的访问（工作区文件读写）与功能（历史跟踪、文件生成）相符。
✓ 持久化与权限
always 为 false，允许模型调用（默认）。技能未请求超出普通调用的高权限或持久化平台权限，但使用时会修改工作区文件。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/13
algo-practice 1.0.0 – 初始版本 - 发布交互式算法练习技能，提供100+道精选题目，覆盖简单、中等、困难难度。 - 自动生成可直接运行的 Java 与 Python 代码模板，内置一致测试用例。 - 涵盖数组、字符串、数据结构、动态规划、图等广泛算法主题。 - 通过历史文件跟踪已解题，避免重复并衡量进度。 - 提供提示与清晰中文题目描述，适合面试准备与技能提升。
● 无害
安装命令
点击复制官方npx clawhub@latest install algorithm-practice
镜像加速npx clawhub@latest install algorithm-practice --registry https://cn.longxiaskill.com