扫描报告
0 /100
shopify-buy2 (creditclaw)
Financial enablement platform for AI agents - enables spending via credit card and crypto wallet
This is a pure documentation skill for a legitimate financial payment platform (CreditClaw) with no executable code, scripts, or malicious indicators.
可以安装
This skill is safe to use. All operations are documented REST API calls to creditclaw.com. No further action required.
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | NONE | NONE | — | No file operations found - pure documentation |
| 网络访问 | READ | READ | ✓ 一致 | REST API calls to creditclaw.com only |
| 命令执行 | NONE | NONE | — | No shell execution - documentation only |
| 环境变量 | READ | READ | ✓ 一致 | CREDITCLAW_API_KEY read from env only |
| 技能调用 | NONE | NONE | — | No skill invocation capability |
| 剪贴板 | NONE | NONE | — | No clipboard access |
| 浏览器 | NONE | NONE | — | No browser automation - describes browser commands for OpenClaw CLI only |
| 数据库 | NONE | NONE | — | No database operations |
49 项发现
中危 外部 URL 外部 URL
https://creditclaw.com/api/v1 CHECKOUT-GUIDE.md:7 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/rail5/checkout CHECKOUT-GUIDE.md:42 中危 外部 URL 外部 URL
https://cloud.digitalocean.com/billing CHECKOUT-GUIDE.md:47 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/rail5/checkout/status?checkout_id=r5chk_abc123 CHECKOUT-GUIDE.md:90 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/rail5/key CHECKOUT-GUIDE.md:108 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/rail5/confirm CHECKOUT-GUIDE.md:208 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/messages HEARTBEAT.md:18 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/messages/ack HEARTBEAT.md:28 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/status HEARTBEAT.md:39 中危 外部 URL 外部 URL
https://creditclaw.com/app. HEARTBEAT.md:60 中危 外部 URL 外部 URL
https://creditclaw.com/overview. HEARTBEAT.md:63 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/wallet/spending HEARTBEAT.md:68 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/wallet/transactions?limit=10 MANAGEMENT.md:25 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/profile MANAGEMENT.md:68 中危 外部 URL 外部 URL
https://my-gateway.com/hooks/creditclaw MANAGEMENT.md:77 中危 外部 URL 外部 URL
https://new-endpoint.com/hooks/creditclaw MANAGEMENT.md:95 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/checkout-pages/create MY-STORE.md:28 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/checkout-pages MY-STORE.md:74 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/sales MY-STORE.md:85 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/invoices/create MY-STORE.md:124 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/invoices MY-STORE.md:177 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/invoices/[id MY-STORE.md:215 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/payments/create-link MY-STORE.md:242 中危 外部 URL 外部 URL
https://checkout.stripe.com/c/pay/cs_live_... MY-STORE.md:256 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/payments/links MY-STORE.md:279 中危 外部 URL 外部 URL
https://your-service.com/download/signed-token MY-STORE.md:356 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/seller-profile MY-STORE.md:383 中危 外部 URL 外部 URL
https://your-service.com/download/dataset-q1 MY-STORE.md:438 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/checkout-pages/:id MY-STORE.md:460 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/shop MY-STORE.md:482 中危 外部 URL 外部 URL
https://api.databot.com/keys/generate MY-STORE.md:502 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/skills?search=MERCHANT_NAME SHOPPING-GUIDE.md:27 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/skills SHOPPING-GUIDE.md:166 中危 外部 URL 外部 URL
https://cloudserve.example.com SHOPPING-GUIDE.md:188 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/skills/cloudserve-pro SHOPPING-GUIDE.md:195 中危 外部 URL 外部 URL
https://creditclaw.com/api/* SKILL.md:69 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bots/register SKILL.md:115 中危 外部 URL 外部 URL
https://creditclaw.com/claim?token=coral-X9K2 SKILL.md:140 中危 外部 URL 外部 URL
https://creditclaw.com/overview SKILL.md:174 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/rail5/confirm-delivery SKILL.md:335 中危 外部 URL 外部 URL
https://creditclaw.com/pay/test_... SKILL.md:346 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/check/rail5 SKILL.md:386 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/stripe-wallet/bot/sign STRIPE-X402-WALLET.md:40 中危 外部 URL 外部 URL
https://api.example.com/v1/data STRIPE-X402-WALLET.md:44 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/stripe-wallet/balance?wallet_id=1 STRIPE-X402-WALLET.md:121 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/stripe-wallet/transactions?wallet_id=1&limit=10 STRIPE-X402-WALLET.md:141 中危 外部 URL 外部 URL
https://creditclaw.com/api/v1/bot/check/rail1 STRIPE-X402-WALLET.md:159 中危 外部 URL 外部 URL
https://creditclaw.com _meta.json:4 提示 邮箱 邮箱地址
[email protected] MY-STORE.md:130 目录结构
28 文件 · 128.8 KB · 3824 行 Markdown 18f · 3619L
JSON 10f · 205L
├─
▾
agents
│ ├─
CLAUDE-PLUGIN.md
Markdown
│ └─
OPENCLAW.md
Markdown
├─
▾
amazon
│ ├─
_meta.json
JSON
│ └─
AMAZON.md
Markdown
├─
▾
bigcommerce
│ ├─
_meta.json
JSON
│ └─
BIGCOMMERCE.md
Markdown
├─
▾
generic
│ ├─
_meta.json
JSON
│ └─
GENERIC.md
Markdown
├─
▾
magento
│ ├─
_meta.json
JSON
│ └─
MAGENTO.md
Markdown
├─
▾
shopify
│ ├─
_meta.json
JSON
│ └─
SHOPIFY.md
Markdown
├─
▾
squarespace
│ ├─
_meta.json
JSON
│ └─
SQUARESPACE.md
Markdown
├─
▾
wix
│ ├─
_meta.json
JSON
│ └─
WIX.md
Markdown
├─
▾
woocommerce
│ ├─
_meta.json
JSON
│ └─
WOOCOMMERCE.md
Markdown
├─
_meta.json
JSON
├─
CHECKOUT-GUIDE.md
Markdown
├─
HEARTBEAT.md
Markdown
├─
MANAGEMENT.md
Markdown
├─
MY-STORE.md
Markdown
├─
SHOPPING-GUIDE.md
Markdown
├─
skill.json
JSON
├─
SKILL.md
Markdown
├─
STRIPE-X402-WALLET.md
Markdown
└─
WEBHOOK.md
Markdown
安全亮点
✓ Pure documentation skill with no executable code (28 files, all Markdown or JSON)
✓ All network operations documented and restricted to creditclaw.com API
✓ Comprehensive security architecture described (AES-256-GCM encryption, server-side guardrails, sub-agent isolation)
✓ Clear credential management - only uses CREDITCLAW_API_KEY from environment
✓ Strong security warnings against API key leakage to third parties
✓ Server-side spending controls prevent unauthorized purchases
✓ No obfuscation, no base64 payloads, no suspicious patterns detected
✓ Documentation is consistent with stated functionality (no doc-to-code mismatch since there's no code)
✓ Open source repository reference (github.com/jononovo/claw-skill) provides transparency