安全扫描
OpenClaw
安全
high confidence该技能是一个仅提供指令的助手,用于起草市级教育课题申报书,其声明的输入/行为与该目的一致且相称。
评估建议
该技能看起来是连贯的且低风险的,因为它仅提供指令且仅请求非敏感参数。在安装或使用之前:(1) 验证 package.json 中列出的作者/仓库/首页,因为注册表元数据缺少来源;(2) 避免提交可识别学生身份的个人数据或机密学校记录作为输入——请使用匿名占位符替换;(3) 在将生成的申报书提交给任何官方机构之前仔细审查(该工具生成模板和建议,而非经过法律审查的文件);(4) 如果未来版本添加安装脚本、外部网络调用或环境变量要求,请将其视为新风险并重新评估。...详细分析 ▾
ℹ 用途与能力
名称、描述和 SKILL.md 都描述了生成市级教育课题申报书及相关分析;声明的要求很少(无环境变量、无二进制文件)。这是连贯的。轻微不一致:注册表元数据没有列出首页/来源,但 package.json 包含 repository 和 homepage 字段——在信任来源之前值得验证上游仓库/作者。
✓ 指令范围
SKILL.md 包含三个函数(generate_municipal_proposal、analyze_local_education_context、refine_practical_implementation)的结构化、自包含指令和示例输出。它不会指示代理读取无关文件、访问系统路径或向外部端点泄露数据。
✓ 安装机制
除了 package.json 和 SKILL.md 之外没有安装规范和代码文件,因此技能在安装时不会写入磁盘或下载任何内容——这是最低风险的模式。
✓ 凭证需求
该技能不请求环境变量、凭证或配置路径——声明的输入只是关于城市/学校/上下文的函数参数,这与声明的目的相称。
✓ 持久化与权限
该技能不请求持久存在(always=false),不修改其他技能或系统范围的设置,且不包含安装时脚本——没有请求提升的持久性或权限。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/16
初始版本:专门针对市级教育课题申报,帮助教师撰写接地气、易实施、有特色的市级课题申报书
● Pending
安装命令
点击复制官方npx clawhub@latest install municipal-education-project
镜像加速npx clawhub@latest install municipal-education-project --registry https://cn.longxiaskill.com镜像同步中