安全扫描
OpenClaw
可疑
high confidence该技能的既定目的(一个简单的进程终止 CLI)是合理的,但随附的说明与代码不一致且存在缺陷(CLI 名称未安装、Python 脚本含语法/逻辑错误并缺失功能),因此目前不可信。
评估建议
请勿直接安装或依赖此 skill。SKILL.md 提到一个“kill-tool”CLI 及若干选项,却未提供安装步骤来生成该命令,附带的 Python 脚本语法/逻辑均损坏(使用非法语法 args.9,也未实现宣传的 -l 等标志)。实操建议:(1) 向作者索要修复版本,要么提供安装包装器(将可执行文件放入 PATH),要么给出清晰安装说明;(2) 要求修正代码(用合法选项名如 --force 或 dest='force' 替代 -9,实现信号列表,安全处理非 root 权限);(3) 在修复并审核前,勿授予此 skill 自主调用权;(4) 任何进程终止工具都可能被滥用以停止关键服务——确保只运行受信任版本,并限制可调用者/调用源。...详细分析 ▾
ℹ 用途与能力
Name/description (terminate processes) match the included artifact (a small Python script to 发送 签名als). However, the 技能.md documents a 'kill-工具' 命令行工具 and multiple 签名al options while the 仓库 provides no 安装 instructions to expose a 'kill-工具' command, and the script implements only a single flag in a broken way. The capability 请求ed (none) is minimal and coherent with the 状态d purpose, but delivery is inconsistent.
⚠ 指令范围
技能.md instructs users/代理s to 运行 'kill-工具' with various options (including 列出ing 签名als). There is no 安装 step that would put an executable named 'kill-工具' on PATH, and the included script path is scripts/kill.py — so 运行time instructions don't map to avAIlable artifacts. The 技能.md also advertises multiple 签名al flags (SIGINT, SIGHUP, 列出) that are not implemented in the code.
ℹ 安装机制
No 安装 spec (instruction-only) reduces risk, but the presence of a code file without an accompanying 安装 or wr应用er means the documented 命令行工具 won't work out of the box. That mismatch is more an operational bug than an 安装ation attack, but it is an incoherence the user should notice.
✓ 凭证需求
The 技能 declares no 环境 variables, no 凭证s, and no config paths, which is proportionate for a local process-control 实用工具.
✓ 持久化与权限
标志为默认(并非总是 true)。该技能在元数据中未请求持久或特殊权限。注意:终止任意 PID 需要运行时具备相应 OS 权限(root 或属主);对此类工具而言属正常要求。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
安装命令
点击复制官方npx clawhub@latest install kill-tool
镜像加速npx clawhub@latest install kill-tool --registry https://cn.longxiaskill.com镜像同步中
技能文档
Kill - 进程信号工具 向指定 PID 的运行进程发送终止信号。支持优雅关闭(SIGTERM)和强制终止(SIGKILL)。
用法 kill-tool [选项]
常用信号 -15 (SIGTERM):优雅终止 - 默认 -9 (SIGKILL):强制杀死 - 立即结束 -2 (SIGINT):中断 - 类似 Ctrl+C -1 (SIGHUP):挂起 - 重载配置 -l:列出所有可用信号名称
示例 # 优雅终止 kill-tool 1234
# 强制杀死 kill-tool -9 5678
# 列出所有信号 kill-tool -l