中文 EN
开始可信审查
安全决策报告

smyx-child-focus-analysis-analysis

技能实现与文档声明存在多处偏差，隐蔽的凭证管理机制和未声明的远程服务通信需要关注，但无明确恶意代码特征。

安装决策优先 来源: ClawHub 扫描时间: 2026/8/11
文件 29
IOC 10
越权项 4
发现 6
最直接的威胁证据

为什么得出这个结论

1/4 个维度触发
阻止
声明与实际能力

发现 4 项声明之外的能力或越权行为。

复核
隐藏执行与外联

提取到 10 个一般风险产物，需要结合上下文判断。

通过
攻击链与高危发现

没有形成明确的恶意路径。

复核
依赖与供应链卫生

发现 1 项需要关注的依赖或供应链线索。

风险分是怎么被拉高的

未声明的凭证管理系统 +20

自动创建/存储用户凭证(token/open_token)，用户不知情

未声明的远程身份注册 +15

silentLogin API 将 open_id 作为手机号注册用户

文档-行为偏差 +10

声称只做视频分析，实际有完整用户体系和数据持久化

配置文件中的内网IP +8

config-dev.yaml 暴露 192.168.1.234 等内网地址

最关键的证据

中危 敏感访问

隐式凭证管理机制

代码实现了完整的用户凭证管理体系：自动读取/创建 open_id、存储 token/open_token 到 SQLite、执行远程 silentLogin 注册，但 SKILL.md 完全未提及此机制。用户凭证可能被上传到 lifeemergence.com 远程服务。

skills/smyx_common/scripts/util.py:261
在文档中明确声明凭证管理机制、数据流向和第三方服务信息
中危 文档欺骗

未声明的 SQLite 本地数据库

代码创建并使用 SQLite 数据库(smyx-common-claw.db)持久化用户信息、token、open_token 等敏感数据，SKILL.md 完全未提及本地存储能力。

skills/smyx_common/scripts/dao.py:35
补充数据库存储相关文档说明
中危 数据外泄

敏感数据外传远程服务

RequestUtil.http_request() 方法将 token、open_id、pnaUserName 等敏感凭证作为 HTTP headers 和 data 参数发送到 open.lifeemergence.com 等外部域名。

skills/smyx_common/scripts/util.py:280
明确告知用户数据外传范围，获取用户同意
中危 权限提升

open_id 用户身份自动注册

当 token 不存在时，代码通过 /sys/phoneLogin 接口自动将 open_id 作为手机号注册新用户，实现静默登录。这个设计将 Agent 用户的内部标识与远程服务账号体系绑定。

skills/smyx_common/scripts/util.py:245
评估此设计是否符合隐私合规要求
低危 敏感访问

环境变量读取

从环境变量读取 OPENCLAW_SENDER_OPEN_ID, OPENCLAW_SENDER_USERNAME, FEISHU_OPEN_ID 等可能包含用户身份的标识。

skills/smyx_common/scripts/config.py:51
文档中说明环境变量的使用
低危 文档欺骗

内部调试模式

util.py 中存在调试模式代码 http.client.HTTPConnection.debuglevel = 1，可打印详细的 HTTP 请求日志，可能暴露敏感数据。

skills/smyx_common/scripts/util.py:27
确保生产环境禁用调试模式

声明能力 vs 实际能力

文件系统 阻止
声明 READ
→
推断 WRITE
scripts/skill.py:67 open(..., 'w')
网络访问 阻止
声明 NONE
→
推断 WRITE
skills/smyx_common/scripts/util.py:261 POST请求外部API
数据库 阻止
声明 NONE
→
推断 WRITE
skills/smyx_common/scripts/dao.py:35 SQLite本地存储
环境变量 阻止
声明 NONE
→
推断 READ
skills/smyx_common/scripts/config.py:51 读取OPENCLAW_*,FEISHU_*环境变量

可疑产物与外联

中危 外部 URL
https://lifeemergence.com/sample.html

SKILL.md:34

中危 外部 URL
http://192.168.1.234:9601/smyx-open-api

skills/smyx_common/scripts/config-dev.yaml:2

中危 外部 URL
http://192.168.1.234:4100

skills/smyx_common/scripts/config-dev.yaml:3

中危 外部 URL
http://192.168.1.234:7070/jeecg-boot-xzgz

skills/smyx_common/scripts/config-dev.yaml:4

中危 外部 URL
https://livemonitortest.lifeemergence.com/smyx-open-api

skills/smyx_common/scripts/config-test.yaml:2

中危 外部 URL
http://livemonitortest.lifeemergence.com

skills/smyx_common/scripts/config-test.yaml:3

中危 外部 URL
https://healthtest.lifeemergence.com/jeecg-boot-xzgz

skills/smyx_common/scripts/config-test.yaml:4

中危 外部 URL
https://lifeemergence.com/jeecg-boot-xzgz

skills/smyx_common/scripts/config.yaml:4

中危 外部 URL
https://open.lifeemergence.com/smyx-open-api

skills/smyx_common/scripts/config.yaml:5

中危 外部 URL
http://livemonitor.lifeemergence.com

skills/smyx_common/scripts/config.yaml:6

依赖与供应链

包名版本来源漏洞备注
requests * implicit 否 无版本锁定但为常见库
pydash 8.0.6 pip 否 版本已锁定
SQLAlchemy 2.0.46 pip 否 版本已锁定
PyYAML 6.0.3 pip 否 版本已锁定

文件构成

29 个文件 · 2657 行
Python 18 个文件 · 2363 行Markdown 3 个文件 · 259 行YAML 6 个文件 · 29 行Text 2 个文件 · 6 行
需关注文件 · 4
skills/smyx_common/scripts/util.py Python · 718 行
隐式凭证管理机制 · 敏感数据外传远程服务 · open_id 用户身份自动注册 · 内部调试模式
skills/smyx_common/scripts/config.py Python · 399 行
环境变量读取
skills/smyx_common/scripts/dao.py Python · 499 行
未声明的 SQLite 本地数据库
SKILL.md Markdown · 178 行
https://lifeemergence.com/sample.html
其他文件 · skill.py · smyx_analysis.py · smyx_child_focus_analysis_analysis.py · api_service.py · skill.py · api_doc.md +2

安全亮点

无直接代码执行能力(subprocess/eval)
无 base64 编码执行或命令注入
无明显的凭证收割+远程执行组合攻击
依赖版本已锁定(pydash==8.0.6, SQLAlchemy==2.0.46)
数据库路径有强制校验机制防止路径穿越