📦 行程体检 — 行程智能诊断

v1.0.1

上传文字/截图/订单即可一键体检行程，秒出价格、路线、时间、遗漏、风险报告并附优化建议。

0· 81·0 当前·0 累计

by @hello-ahang (hello_hang)

数据分析文档工具

下载技能包

最后更新

2026/4/3

安全扫描

VirusTotal

可疑

查看报告

OpenClaw

可疑

high confidence

总体上这个技能的说明和行为与“行程体检”目的相符, 但有几处实施细节（全局 npm 安装、建议关闭 TLS 验证、以及读写本地 ~/.flyai 文件）与其目标相比具有不成比例的风险，应在安装/运行前谨慎评估并采取缓解措施。

评估建议

这是一个以说明文档驱动的旅行“行程体检”技能，功能与说明基本一致，但请在安装/运行前注意： - npm 全局安装：技能要求你运行 `npm install -g @fly-ai/flyai-cli@latest`。全局安装会在系统上写入可执行文件，可能需要 sudo 权限。若你不信任包，请先在受控环境（容器或虚拟机）中安装并审查包内容，或请求离线/manual 测试。 - 切勿随意禁用 TLS 验证：文档建议用 NODE_TLS_REJECT_UNAUTHORIZED=0 绕过 SSL 错误。这会使所有 Node 进程忽略证书验证，增加中间人攻击和凭据窃取风险。不要在生产或有敏感数据的环境下使用该做法；优先修复证书问题或让 CLI 使用正确受信任的证书链。 - 本地画像文件 (~/.flyai/user-profile.md)：技能会读取/写入该文件以保存偏好。确认你愿意存储个人偏好到该路径；如不愿可以拒绝写入或仅在会话中提供必要信息。 - jumpUrl 链接与预订跳转：技能会展示飞猪类的直达链接。这些是外部链接，点击前请确认目标域名和链接安全性。 - 建议缓解措施：在受控...

详细分析 ▾

✓ 用途与能力

技能宣称做行程校验/优化并且仅调用搜索航班/酒店/POI 等能力；所需动作（查询价格、地点、时间冲突、生成报告和预订链接）与描述一致。没有请求与旅行无关的外部凭据或访问权。

⚠ 指令范围

SKILL.md 明确指示安装并在本地执行 CLI 命令、读取/写入本地用户画像文件 (~/.flyai/user-profile.md)、调用平台内存工具，并展示外部 jumpUrl 链接。读取本地用户画像与个性化有关但会访问用户磁盘；更重要的是文档建议使用 NODE_TLS_REJECT_UNAUTHORIZED=0 来绕过 SSL 验证，这会降低网络通信的安全性并可能导致中间人风险。

ℹ 安装机制

没有内置 install spec，但要求用户运行 npm install -g @fly-ai/flyai-cli@latest（来自 npmjs registry）。从功能角度这是合理，但全局 npm 安装会在本机写入可执行文件并可能需要提升权限；npm 包来自公共注册表，属于中等风险，需要在安装前审查包来源/代码。

⚠ 凭证需求

技能不要求任何声明的环境变量或第三方凭据（这是好的），但运行时指示会修改环境变量（设置 NODE_TLS_REJECT_UNAUTHORIZED=0）并读写用户主目录下的 ~/.flyai 文件。读取/写入用户画像文件合理但属于敏感本地数据访问；禁用 TLS 验证没有合理安全理由，应视为不成比例的风险。

ℹ 持久化与权限

技能不是 always:true，也不请求修改其他技能或全局 agent 配置。不过其运行建议会在系统上安装全局 CLI（npm -g），并建议创建 ~/.flyai 目录以保存偏好 — 这些都是持久化副作用，安装前用户应知情并选择隔离安装位置或容器环境。

安全有层次，运行前请审查代码。

运行时依赖

无特殊依赖

版本

latestv1.0.12026/4/3

- Added comprehensive reference documentation for all core FlyAI commands (search-flight, search-hotel, search-marriott-hotel, search-marriott-package, search-poi, search-train, ai-search, keyword-search). - Introduced user profile storage reference to support persistent user preferences and personalized experience. - Enhanced guidance for installing/auto-updating FlyAI CLI with a single, always-latest command. - Added dual-mode user profile loading: memory search or fallback to local user-profile file. - Updated workflow instructions to clarify new reference files, improved report output, and expanded user preference management.

● 可疑

安装命令

点击复制

官方npx clawhub@latest install flyai-trip-checker

镜像加速npx clawhub@latest install flyai-trip-checker --registry https://cn.longxiaskill.com

数据来源：ClawHub ↗ · 中文优化：龙虾技能库