安全扫描
OpenClaw
安全
high confidence该技能的要求和指令与其声明的目的相符(运行本地Python脚本以获取BBC越南语RSS头条新闻);它不请求任何凭证,并且除了RSS源之外,没有惊人的安装或网络目的地。
评估建议
该技能内部一致:它运行一个小的Python脚本,获取BBC越南语RSS源并格式化头条新闻。在安装之前,请确认您对允许代理执行本地Python代码并向BBC RSS URL发出出站HTTP请求感到舒适。确保平台将正确替换{baseDir}和{path_to_conda_envs}占位符,或者根据您的环境调整命令。注意SKILL.md指示代理将馈送输出视为“已验证”——RSS内容可能不完整或错误,因此考虑训练代理在报告突发新闻时适当地预警。如果您在高度受限的环境中操作,请在启用执行之前自己审查脚本内容和依赖项(requests、feedparser、BeautifulSoup)。...详细分析 ▾
✓ 用途与能力
名称/描述(获取BBC越南语头条)与包含的文件和运行时需求一致:一个小的Python脚本加上requests/bs4/feedparser。对于此实现,要求python(以及可选的conda来激活环境)是合理的。
ℹ 指令范围
SKILL.md 指示代理运行捆绑的Python脚本并安装/激活一个Conda环境。它引用了必须由代理/平台解析的占位符({baseDir}、{path_to_conda_envs});这是一个需要验证的实现细节。指令还告诉代理将脚本输出视为“已验证”——这是一个信任指令(不是代码级数据泄露),可能导致代理过于自信地将馈送内容呈现为权威。
✓ 安装机制
没有安装规范;这是一个仅有指令的技能,带有捆绑代码和requirements.txt。没有从任意URL下载内容,也没有提取/从远程运行的步骤。
✓ 凭证需求
仅要求PYTHONIOENCODING=utf-8和Conda/Python二进制文件的存在。没有请求凭证、秘密或无关的环境变量。
✓ 持久化与权限
always为false,user-invocable为true,该技能不请求系统范围的更改或修改其他技能。它不要求提升持久性。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/12
["发布每日新闻技能的初始版本。","使用Python脚本从BBC News Tiếng Việt获取和总结最新的全球趋势新闻。","设计用于通过Conda或直接虚拟环境路径处理环境设置。","确保在不修改事实内容的情况下准确呈现已验证的新闻头条。"]
● 无害
安装命令
点击复制官方npx clawhub@latest install bbc-daily-news-vn
镜像加速npx clawhub@latest install bbc-daily-news-vn --registry https://cn.longxiaskill.com
技能文档
(由于原始内容中未提供SKILL.md的具体内容,此处无法进行翻译。通常,SKILL.md的翻译应保留YAML frontmatter不翻译,保留所有代码块、命令行指令和Markdown格式。以下为示例,如果您提供SKILL.md内容,我可以帮助翻译)