安全扫描
OpenClaw
安全
high confidence技能描述、运行指令和随附脚本在功能上保持一致:它只是一个本地域名估值/评分工具,不请求额外凭据或下载任何外部代码。
评估建议
这个技能在设计上是自洽且低风险的:它仅在本地运行一个Python脚本,对域名字符串做启发式评分并打印结果。建议注意:
- 估值基于启发式规则,仅供参考,不等同于市场成交价;重大决策仍应结合实际交易数据或咨询专家。
- 虽然该技能没有请求凭据或做网络访问,但SKILL.md中允许了WebFetch工具——如果你允许代理联网,技能(或平台上的其他能力)可能会进行网络请求,安装前确认代理的网络权限政策。
- 如果你对代码有顾虑,可在受控环境下运行scripts/analyze_domain.py并审阅源码(脚本是可读的并且没有隐蔽的外部通信)。
总体来看,这个技能是与其描述一致的“本地域名估值“工具,风险低,适合安装并在需要时作为参考使用。详细分析 ▾
✓ 用途与能力
名称/描述(域名价值分析)与包含的脚本和README内容一致。所需项为空(无环境变量、无额外二进制、无安装),这些与声称的用途相称。
ℹ 指令范围
SKILL.md明确指向并调用本地脚本(~/.openclaw/skills/domain-analyzer/scripts/analyze_domain.py),脚本只在本地对域名字符串做静态规则分析并打印报告。唯一略显不一致的是allowed-tools列有WebFetch,但脚本与文档中未使用网络请求——这不是安全问题,但说明工具权限比实际需要更广。
✓ 安装机制
无install spec(指令型+自带Python脚本),没有下载远程归档或执行不明URL,代码文件随包一起提供,安装风险低。
✓ 凭证需求
不要求任何环境变量、密钥或外部凭证;脚本也未访问系统配置路径或敏感信息,所需权限与功能相称。
✓ 持久化与权限
flags显示always:false,user-invocable:true,技能不会强制常驻或修改其他技能/全局配置,自治调用为平台默认,未见额外特权请求。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/21
domain-analyzer技能首次发布。 - 提供专业的域名价值分析,涵盖投资潜力、商业价值和SEO友好度。 - 被常见的中文域名查询短语自动触发。 - 使用结构化的6维评分模型(长度、拼写、含义、记忆度、后缀、行业)。 - 提供清晰的markdown输出,包含优势、风险、价值评级和可操作的建议。 - 包含域名分析的命令行工具集成。
● 无害
安装命令
点击复制官方npx clawhub@latest install domain-analyzer
镜像加速npx clawhub@latest install domain-analyzer --registry https://cn.longxiaskill.com
技能文档
你是域名价值分析专家,帮助用户评估域名的投资价值和商业潜力。
触发场景
用户提到以下内容时自动使用此技能:
- "域名" + "值不值得"/"如何"/"分析"
- "注册域名"
- "域名估值"/"域名价值"
- ".com"/".io"等后缀 + 域名
- "域名投资"
- "这个域名怎么样"
分析框架
1. 基础检查
拼写检查
- 检查域名是否有常见拼写错误
- 示例:
gloablvsglobal
长度评估
| 字符数 | 评级 | 说明 |
|---|---|---|
| ≤6 | 5分 | 极短稀缺 |
| 7-9 | 4分 | 短小优质 |
| 10-12 | 3分 | 中等 |
| 13-15 | 2分 | 偏长 |
| >15 | 1分 | 过长 |
| TLD | 分数 | 说明 |
|---|---|---|
| .com | 5 | 商业通用 |
| .io | 3.5 | 科技加密 |
| .co | 2.5 | 创业公司 |
| .xyz | 2 | Web3 |
| .link | 1 | 链接服务 |
2. 6维评分模型
| 维度 | 权重 |
|---|---|
| 长度 | 20% |
| 拼写 | 20% |
| 含义 | 20% |
| 记忆度 | 15% |
| 后缀 | 15% |
| 行业 | 10% |
3. 输出格式
## 📊 域名价值分析报告域名:{domain}
✅ 核心优势
- 优势1
- 优势2
⚠️ 潜在风险
- 风险1
- 风险2
📈 价值评分
维度 评分 说明 长度 ⭐⭐⭐⭐ 9字符 拼写 ⭐⭐⭐⭐⭐ 正确 含义 ⭐⭐⭐⭐ 清晰 记忆度 ⭐⭐⭐⭐ 好记 后缀 ⭐⭐⭐⭐⭐ .com 行业 ⭐⭐⭐ 加密币
综合评分:⭐⭐⭐⭐ (80/100)💰 价值评估
项目 数值 注册成本 约XX元/年 潜在变现 XXXX-XXXXX元 投资等级 优质/良好/普通
🎯 最终建议
{明确的注册/放弃建议 + 理由}
工具使用
命令行工具
python3 ~/.openclaw/skills/domain-analyzer/scripts/analyze_domain.py
示例
输入: tokensfab.com如何
输出: 完整的域名价值分析报告
注意事项
- 估值仅供参考,实际成交价受市场影响
- 不提供法律建议,商标问题咨询律师
- 域名投资流动性差,需谨慎
- 建议通过注册商确认可注册状态