by 安全扫描
OpenClaw
可疑
medium confidence该技能的代码和指令与其所述目的（文件整理）一致，它使用文件系统操作来整理文件，请求适当的配置，不请求无关的凭证或意外端点。
评估建议
此技能似乎确实做到了它声称的：文件整理脚本，用于自动分类和移动文件。安装或运行之前：1) 确认您对授予文件系统访问权限感到满意——该工具可以读取和移动文件。2) 仅将其用于您有权访问的文件，避免整理敏感文件，除非您完全信任设置。3) 技能不请求凭证，但注意不要向脚本传递敏感的文件路径，除非您信任整个工具链。4) 如果您想要更高的保证，请在运行前在本地审查包含的脚本。详细分析 ▾
✓ 用途与能力
名称/描述与代码实现基本一致：按扩展名扫描目录、按类别创建文件夹并移动文件、生成统计。没有请求与功能无关的凭据或外部资源. 仅需注意实现依赖 Windows 风格的 USERPROFILE/Desktop/Downloads/Documents 路径解析，Unix 环境下的行为可能受限。
⚠ 指令范围
SKILL.md 宣称“智能归类（根据文件内容）”和“清理重复”，但 index.js 只基于文件扩展名进行分类且没有任何重复检测或去重逻辑——文档与实现不一致。另外，handle() 会解析任意用户提供的路径并使用 fs.renameSync 移动文件（这是破坏性操作）。没有网络请求或外部数据传输。
✓ 安装机制
无安装规范（instruction-only），只包含本地 JS 实现文件；没有通过不可信 URL 下载或执行外部二进制的行为。
✓ 凭证需求
不要求任何敏感环境变量或凭据。实现会读取 process.env.USERPROFILE 来推断常用目录（Windows）；无其它环境/凭据访问。
ℹ 持久化与权限
未设置 always:true，也不会修改其它技能或系统配置。但当被执行时它有权限读写用户指定目录并会移动（改变）文件位置；如果允许代理自动调用，误触可能导致数据被移动。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/7
初始版本，支持文件整理
● 无害
安装命令
点击复制官方npx clawhub@latest install file-organizer-zh
镜像加速npx clawhub@latest install file-organizer-zh --registry https://cn.longxiaskill.com