🔥 Aliyun — 阿里云公开信息汇总
v0.1.0提供阿里云公开产品规格、定价、账单趋势及服务公告的合规摘要，不涉及账号操作或敏感信息处理。
0· 176·1 当前·1 累计
by 安全扫描
OpenClaw
可疑
medium confidence技能总体与其描述一致，但运行指令要求访问已登录的控制台与账单页面（敏感个人数据），而技能未声明如何获取或保护这些凭据，存在重要模糊与风险。
评估建议
该技能声称仅处理公开信息，但其运行示例包括访问“已登录的控制台和个人账单”，这会涉及敏感个人数据。安装前请确认： - 你不会向技能直接提供账号密码或未受保护的令牌； - 平台如何向技能提供已登录的浏览器会话或账单页面（是否会暴露 cookies/会话令牌）？ - 是否可以只使用公开产品页和公告，而避免登录账单页面；如果需要账单数据，优先使用经脱敏或导出的只读视图（例如只上传相关导出的 CSV 摘要）？ 如果这些点没有明确保障，则将技能视为有隐私/凭据泄露风险，谨慎启用或仅在受控环境下使用。详细分析 ▾
ℹ 用途与能力
名称与描述与任务基本一致，但控制台账单概览涉及个人数据，需说明保护措施。
⚠ 指令范围
指令要求访问已登录控制台，涉及敏感数据，但未说明安全获取和保护措施。
✓ 安装机制
无安装风险，仅为说明文件，不写入或下载额外代码。
ℹ 凭证需求
技能未声明如何安全获取登录控制台和账单数据的凭据，存在潜在不一致。
✓ 持久化与权限
技能非强制常驻，允许用户调用，不修改系统配置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/3/17
Initial release of aliyun-hot-trend skill. - 注册“阿里云”热门技能；当需要访问或自动化阿里云相关内容时调用。 - 仅处理非敏感、合规内容（产品规格、定价、账单概览、服务公告）。 - 不提供账号操作、API调用、付费服务或权限绕过。 - 强调隐私和安全：不收集或存储凭据或敏感数据。 - 包含明确的使用指南、数据边界和典型阿里云任务流程。
● 无害
安装命令
点击复制官方npx clawhub@latest install aliyun
镜像加速npx clawhub@latest install aliyun --registry https://cn.longxiaskill.com
技能文档
用途与边界
- 面向公开产品页与控制台可见的非敏感摘要信息整理
- 不提供账号操作、权限绕过或付费接口调用能力
- 仅用于公开或个人控制台中可视的合规信息摘要
关键入口
- 主页：https://www.aliyun.com/
- 控制台：https://home.console.aliyun.com/
- 文档中心：https://help.aliyun.com/
常见任务
- 产品规格与价格页面摘要（规格、地域、定价）
- 控制台账单概览与费用趋势整理（仅个人可见范围）
- 服务状态公告与变更记录摘要
数据字段
- 产品名称、规格参数、地域可用性、定价链接
- 账单周期、费用项、趋势摘要、来源链接
- 服务公告标题、发布时间、影响范围、链接
自动化要点
- 控制台内容需登录，且仅做页面可见信息摘要，不进行API调用
- 避免采集或存储密钥、账户ID等敏感信息
- 频率控制，尊重平台访问限制
示流程
- 产品摘要：访问产品页 → 抽取规格与价格链接 → 输出摘要
- 账单概览：登录控制台 → 访问账单页 → 提取周期与费用项
- 公告整理：访问公告页 → 抽取条目 → 输出影响范围与链接
合规提示
- 遵守平台与账户安全规定，不进行自动化账号操作
- 不存储或输出任何敏感凭据