中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 5/100
上次扫描：2 天前 重新扫描
5 /100
wanderclaw
AI knowledge exploration partner - a lobster that roams the internet finding interesting content and delivering it as postcards
WanderClaw is a legitimate AI content discovery agent that searches the web for interesting articles and delivers them as postcards. All functionality is documented, no credential harvesting or exfiltration detected.
技能名称wanderclaw
分析耗时34.9s
引擎pi
✓
可以安装
No action needed. The skill is safe to use.

安全发现 2 项

严重性 安全发现 位置
提示
External URLs are legitimate content sources
All 23 URLs in sources.yaml are high-trust academic and news platforms (arXiv, HN, Quanta, MIT Tech Review, etc.) used for content discovery - no suspicious domains
Multiple domain sources like arxiv.org, news.ycombinator.com
→ None - this is expected behavior for a web content discovery tool
 references/sources.yaml:1
提示
Shell scripts serve documented setup purposes
setup.sh creates directory structure and copies default files. schedule-cron.sh registers cron jobs via openclaw CLI. Both are clearly documented in SKILL.md onboarding section.
mkdir -p, cp operations for local workspace setup
→ None - legitimate setup operations
 scripts/setup.sh:1
资源类型声明权限推断权限状态证据
网络访问 READ READ ✓ 一致 SKILL.md metadata declares web_search/web_fetch tools
文件系统 WRITE WRITE ✓ 一致 SKILL.md describes creating wanderclaw/ directory with state.json, postcards, an…
命令执行 WRITE WRITE ✓ 一致 scripts/setup.sh and schedule-cron.sh use mkdir, cp, openclaw cron add - all doc…
22 项发现
🔗
中危 外部 URL 外部 URL
https://news.ycombinator.com
references/sources.yaml:15
🔗
中危 外部 URL 外部 URL
https://arxiv.org
references/sources.yaml:21
🔗
中危 外部 URL 外部 URL
https://www.quantamagazine.org
references/sources.yaml:27
🔗
中危 外部 URL 外部 URL
https://www.technologyreview.com
references/sources.yaml:33
🔗
中危 外部 URL 外部 URL
http://paulgraham.com/articles.html
references/sources.yaml:46
🔗
中危 外部 URL 外部 URL
https://collabfund.com/blog
references/sources.yaml:52
🔗
中危 外部 URL 外部 URL
https://a16z.com
references/sources.yaml:58
🔗
中危 外部 URL 外部 URL
https://sspai.com
references/sources.yaml:65
🔗
中危 外部 URL 外部 URL
https://www.huxiu.com
references/sources.yaml:71
🔗
中危 外部 URL 外部 URL
https://www.nature.com/news
references/sources.yaml:78
🔗
中危 外部 URL 外部 URL
https://nautil.us
references/sources.yaml:84
🔗
中危 外部 URL 外部 URL
https://scholar.google.com
references/sources.yaml:97
🔗
中危 外部 URL 外部 URL
https://www.semanticscholar.org
references/sources.yaml:103
🔗
中危 外部 URL 外部 URL
https://reddit.com/r/MachineLearning
references/sources.yaml:110
🔗
中危 外部 URL 外部 URL
https://reddit.com/r/science
references/sources.yaml:116
🔗
中危 外部 URL 外部 URL
https://reddit.com/r/technology
references/sources.yaml:122
🔗
中危 外部 URL 外部 URL
https://reddit.com/r/todayilearned
references/sources.yaml:128
🔗
中危 外部 URL 外部 URL
https://www.producthunt.com
references/sources.yaml:134
🔗
中危 外部 URL 外部 URL
https://waitbutwhy.com
references/sources.yaml:141
🔗
中危 外部 URL 外部 URL
https://www.astralcodexten.com
references/sources.yaml:147
🔗
中危 外部 URL 外部 URL
https://thebrowser.com
references/sources.yaml:153
🔗
中危 外部 URL 外部 URL
https://news.ycombinator.com/show
references/sources.yaml:184

目录结构

10 文件 · 51.0 KB · 1492 行
Markdown 5f · 1083L YAML 1f · 213L Shell 2f · 175L JSON 2f · 21L
├─ ▾ 📁 assets
│ ├─ 📋 interest-graph.json JSON 5L · 62 B
│ └─ 📋 state.json JSON 16L · 419 B
├─ ▾ 📁 references
│ ├─ 📝 EXPLORER.md Markdown 341L · 10.5 KB
│ ├─ 📝 postcard-format.md Markdown 156L · 4.1 KB
│ ├─ 📝 SOUL.md Markdown 263L · 10.9 KB
│ └─ 📋 sources.yaml YAML 213L · 6.5 KB
├─ ▾ 📁 scripts
│ ├─ 🔧 schedule-cron.sh Shell 107L · 4.6 KB
│ └─ 🔧 setup.sh Shell 68L · 2.0 KB
├─ 📝 README.md Markdown 53L · 1.9 KB
└─ 📝 SKILL.md Markdown 270L · 10.0 KB

安全亮点

✓ Comprehensive SKILL.md with detailed behavior documentation (270 lines)
✓ No credential harvesting - does not access ~/.ssh, ~/.aws, .env, or similar sensitive paths
✓ No data exfiltration - no POST requests to external servers
✓ No encoded payloads (base64, eval, atob) or suspicious patterns
✓ All shell operations are documented and serve the stated purpose
✓ No external dependencies (no package.json/requirements.txt) - pure shell/markdown implementation
✓ Local data storage contained within workspace directory
✓ Clear separation between search tool fallback strategies and actual execution