Scan Report
5 /100
workspace-manager
管理和维护 OpenClaw 工作区的结构,提供自动归档、分类、清理和健康审计功能
workspace-manager 是一个合法的工作区管理工具,功能完整、代码清晰,无任何恶意行为或阴影功能。
Safe to install
可直接使用。建议用户确认云同步功能使用的 gog CLI 来自可信来源。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | WRITE | WRITE | ✓ Aligned | scripts/organize.sh:30 scripts/cleanup.py:89 |
| Shell | WRITE | WRITE | ✓ Aligned | 所有脚本均使用 bash 执行命令,符合声明 |
| Network | READ | READ | ✓ Aligned | scripts/sync.sh:44 仅使用 gog CLI 进行本地认证的同步 |
File Tree
11 files · 37.5 KB · 1128 lines Shell 6f · 640L
Markdown 2f · 246L
Python 1f · 224L
JSON 2f · 18L
├─
▾
config
│ ├─
patterns.json
JSON
│ └─
sync-config.json
JSON
├─
▾
scripts
│ ├─
archive.sh
Shell
│ ├─
cleanup.py
Python
│ ├─
health-check.sh
Shell
│ ├─
organize.sh
Shell
│ ├─
pipeline.sh
Shell
│ ├─
standardize.sh
Shell
│ └─
sync.sh
Shell
├─
CHANGELOG.md
Markdown
└─
SKILL.md
Markdown
Security Positives
✓ 使用 trash-put 代替 rm,安全删除可恢复
✓ cleanup.py 默认 dry-run 模式,防止误删
✓ archive.sh 和 cleanup.py 提供交互式确认
✓ 受保护路径清单完整(memory/、skills/、.git/、Workspace_Human/ 等)
✓ 核心文件永不删除(MEMORY.md、SOUL.md 等)
✓ 无 Base64/eval 等代码混淆
✓ 无凭证收割或敏感路径访问
✓ 云同步为可选扩展,无 gog CLI 时自动跳过
✓ 代码结构清晰,注释完整