by 安全扫描
OpenClaw
可疑
medium confidence该技能依赖未提供的本地工具（crypto-market-analyzer），可能导致执行任意本地代码；否则权限最小。
评估建议
该技能可疑，因为它依赖未包括或声明的本地工具。安装/启用前：1) 请求发布者包含crypto-market-analyzer依赖或提供可信安装步骤。2) 检查Python脚本内容。3) 在受控沙盒/CI环境中运行。4) 确认4小时调度实现。5) 如果无法控制环境，请勿启用。...详细分析 ▾
⚠ 用途与能力
该技能声称使用crypto-market-analyzer数据产生4小时BTC/ETH简报，但未包含该分析器、声明为依赖项或提供安装步骤。
⚠ 指令范围
运行时指令告诉代理执行特定绝对路径的本地Python脚本。
✓ 安装机制
没有安装规格，技能本身没有获取外部包。
✓ 凭证需求
该技能不请求环境变量、凭证或配置路径。
ℹ 持久化与权限
描述中说“每4小时输出”，但该技能没有调度元数据或“始终”标志。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/2/13
同步更新
● 无害
安装命令
点击复制官方npx clawhub@latest install crypto-4h-trade-brief
镜像加速npx clawhub@latest install crypto-4h-trade-brief --registry https://cn.longxiaskill.com
技能文档
（保持原文，仅示例）
name: crypto-4h-trade-brief ...
# Crypto 4H Trade Brief ... （注意：实际内容应保持原文不翻译，仅上述示例为格式参考）