中文 EN
开始可信审查
安全决策报告

onenote-notes

纯文档型 OneNote 技能，依赖第三方 ClawLink 服务进行 OAuth 代理，无本地代码执行，风险主要来自第三方服务供应链信任问题

安装决策优先 来源: ClawHub 扫描时间: 2026/6/17
文件 2
IOC 14
越权项 0
发现 3

为什么得出这个结论

0/4 个维度触发
通过
声明与实际能力

声明资源与推断能力基本一致。

复核
隐藏执行与外联

提取到 14 个一般风险产物，需要结合上下文判断。

通过
攻击链与高危发现

没有形成明确的恶意路径。

复核
依赖与供应链卫生

没有完整依赖信息，供应链判断需要保留弹性。

风险分是怎么被拉高的

第三方 OAuth 代理依赖 +10

凭证通过 claw-link.dev 中转，存在供应链信任风险

shell 命令声明 +5

文档包含 CLI 命令但属于标准操作且需用户确认

无代码实现 +-5

纯文档型 skill，无法进行代码层恶意行为分析

最关键的证据

中危 供应链

第三方 OAuth 代理服务依赖

此 skill 通过 ClawLink (claw-link.dev) 托管的 OAuth 流程管理 Microsoft 凭证。用户需要授权 ClawLink 访问其 Microsoft 账户，这意味着 OAuth token 将被发送到第三方服务。

SKILL.md:1
确认 ClawLink 服务的隐私政策、安全认证和数据处理合规性。仅使用可信的第三方集成服务。
低危 文档欺骗

功能完全依赖外部服务

此 skill 为纯文档型，无任何 scripts/ 代码文件。所有声称功能完全通过调用外部 ClawLink 服务实现，无法验证实际代码行为与文档描述是否一致。

SKILL.md:1
这是 AI skill 的正常模式，但用户应理解功能受限于 ClawLink 服务的可用性和行为。
低危 权限提升

写操作工具声明过于宽泛

工具引用表格中包含大量 Write 操作 (create, update, delete)，且 SKILL.md 声明 'All write operations require explicit user confirmation'。虽然有确认机制，但删除操作若误用可能导致数据损失。

SKILL.md:110
删除操作前应提供额外的安全提示，如备份确认。

声明能力 vs 实际能力

文件系统 通过
声明 NONE
→
推断 NONE
SKILL.md 无文件读写声明
网络访问 通过
声明 NONE
→
推断 NONE
通过外部 ClawLink 服务 API 间接调用，无直接网络声明
命令执行 通过
声明 NONE
→
推断 READ
文档提及 CLI 命令但需用户手动执行确认
环境变量 通过
声明 NONE
→
推断 NONE
SKILL.md 无环境变量访问声明
技能调用 通过
声明 NONE
→
推断 READ
通过 clawlink_* 工具间接调用其他 skill
剪贴板 通过
声明 NONE
→
推断 NONE
SKILL.md 无剪贴板操作声明
浏览器 通过
声明 NONE
→
推断 NONE
文档指导用户手动打开 URL，无自动化浏览器控制
数据库 通过
声明 NONE
→
推断 NONE
SKILL.md 无数据库操作声明

可疑产物与外联

中危 外部 URL
https://claw-link.dev/?utm_source=clawhub&utm_medium=referral&utm_content=onenote-notes

SKILL.md:12

中危 外部 URL
https://claw-link.dev/dashboard?add=onenote

SKILL.md:77

中危 外部 URL
https://claw-link.dev/dashboard?add=onenote.

SKILL.md:235

中危 外部 URL
https://learn.microsoft.com/en-us/graph/api/resources/onenote

SKILL.md:305

中危 外部 URL
https://learn.microsoft.com/en-us/graph/api/resources/notebook

SKILL.md:306

中危 外部 URL
https://learn.microsoft.com/en-us/graph/api/resources/page

SKILL.md:307

中危 外部 URL
https://learn.microsoft.com/en-us/graph/api/resources/section

SKILL.md:308

中危 外部 URL
https://docs.claw-link.dev/openclaw

SKILL.md:310

中危 外部 URL
https://claw-link.dev/verify

SKILL.md:311

中危 外部 URL
https://clawhub.ai/hith3sh/onedrive-files

SKILL.md:315

中危 外部 URL
https://clawhub.ai/hith3sh/microsoft-excel-spreadsheets

SKILL.md:316

中危 外部 URL
https://clawhub.ai/hith3sh/outlook-inbox

SKILL.md:317

依赖与供应链

没有结构化依赖告警。

文件构成

2 个文件 · 369 行
Markdown 2 个文件 · 369 行
需关注文件 · 2
SKILL.md Markdown · 323 行
第三方 OAuth 代理服务依赖 · 功能完全依赖外部服务 · 写操作工具声明过于宽泛 · https://claw-link.dev/?utm_source=clawhub&utm_medium=referral&utm_content=onenote-notes · https://claw-link.dev/dashboard?add=onenote · https://claw-link.dev/dashboard?add=onenote. · https://learn.microsoft.com/en-us/graph/api/resources/onenote · https://learn.microsoft.com/en-us/graph/api/resources/notebook · https://learn.microsoft.com/en-us/graph/api/resources/page · https://learn.microsoft.com/en-us/graph/api/resources/section · https://docs.claw-link.dev/openclaw · https://claw-link.dev/verify · https://clawhub.ai/hith3sh/onedrive-files · https://clawhub.ai/hith3sh/microsoft-excel-spreadsheets · https://clawhub.ai/hith3sh/outlook-inbox
skill-card.md Markdown · 46 行
https://clawhub.ai/user/hith3sh · https://clawhub.ai/hith3sh/onenote-notes

安全亮点

完整的写操作预览和确认机制 (clawlink_preview_tool)
安全声明明确：所有写操作需用户确认，破坏性操作需二次确认
详细的错误处理和故障排除指南
通过 Microsoft Graph API 官方接口访问，数据操作有审计
明确的资源范围限制：仅限连接的 Microsoft 账户内的数据