📦 JACK — 技能工具
v1.0.1提供指定城市实时天气、气温和穿衣建议，如无城市则询问位置，数据来源真实可靠。
0· 35·0 当前·0 累计
by 安全扫描
OpenClaw
安全
high confidence这个“天气助手”技能的说明、权限请求和运行时指令在功能上是一致的，没有要求不相称的凭据或安装步骤。
评估建议
这个技能在设计上是自洽且低风险的，但请注意：
- 它依赖通用网络搜索来获取天气，因此查询会发送到外部搜索服务；如果你关心隐私，请避免让技能获取精确当前位置，改为手动输入城市名。
- 网络搜索结果来源未固定，若需要高度准确或可审计的数据，考虑要求技能改为使用明确的气象 API（例如 OpenWeatherMap、Met.no 或国家气象局 API）并提供相应 API 密钥。
- 元数据有小不一致（version 字段），这通常是包装/发布细节问题，但在正式环境中你可能希望作者补齐主页/联系人信息以便核查作者身份和更新渠道。
总体而言，这个技能可以安全安装用于普通天气查询，但在对准确性或隐私有较高要求的场景下，请先改为使用受信任的数据源或限制共享位置信息。详细分析 ▾
✓ 用途与能力
技能名与描述（提供指定城市的实时天气、气温和穿衣建议）与 SKILL.md 中的操作一致；它只要求使用搜索工具来获取天气数据，没有不相称的环境变量或二进制依赖。小备注：registry 中列出的版本为 1.0.1，而 plugin.json 中为 1.0.0（元数据不一致，但这属于文档/打包问题，而非安全不一致）。
ℹ 指令范围
SKILL.md 明确要求在缺少城市时询问位置、使用内置搜索（例如 Google Search）查询实时天气并据此生成穿衣建议；说明中未指示读取本地文件或访问不相关的系统资源。需要注意的是：依赖通用网络搜索意味着查询会被发送到外部搜索服务（可能包含用户提供的位置信息或查询内容），且没有指定可信气象源或验证步骤，可能导致结果不一致或暴露查询内容。
✓ 安装机制
这是纯指令型技能（无 install 规范、无代码文件要下载/执行），因此不会在主机上写入或安装额外软件——这是最低风险的安装方式。
✓ 凭证需求
技能不要求任何环境变量、凭据或配置路径；所需权限与其声明的功能相称。
✓ 持久化与权限
技能没有设置 always:true 并且是用户可调用的（默认），允许模型在必要时自主调用（平台默认行为）。没有请求修改其他技能或系统范围设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/4/15
Version 1.0.1 - Removed the file weather_executor.txt. - No changes to workflow or features; core functionality remains the same.
● 无害
安装命令
点击复制官方npx clawhub@latest install my-weather-helper
镜像加速npx clawhub@latest install my-weather-helper --registry https://cn.longxiaskill.com镜像同步中
技能文档
# 技能：天气助手 (Weather Helper)
触发条件
- 当用户询问“天气”、“气温”或“穿衣建议”时触发。
工作流程
- 获取位置：如果用户没有说明城市，请礼貌地询问。
- 执行搜索：使用内置的搜索工具（如 Google Search）查询该城市的实时天气。
- 整理输出：按照以下格式回复：
注意事项
- 严禁编造天气数据，必须以搜索结果为准。
- 如果搜索失败，请告知用户手动检查。