中文 EN

扫描报告

扫描新文件

✓ 可信 — 风险评分 5/100
上次扫描：2 天前 重新扫描
5 /100
openclaw-config-master
Edit and validate OpenClaw Gateway config (openclaw.json / JSON5)
This is a legitimate OpenClaw Gateway configuration management skill. All shell operations are documented file management tasks (backup, restore, validate) using standard CLI tools. The single curl|sh reference is in official CI/CD documentation, not in skill code.
技能名称openclaw-config-master
分析耗时37.9s
引擎pi
✓
可以安装
No action required. The skill is safe to use.
资源类型声明权限推断权限状态证据
文件系统 READ READ ✓ 一致 All scripts only read/write within ~/.openclaw directory
命令执行 NONE READ ✓ 一致 Scripts use subprocess for file operations (cp, mkdir, chmod, mv) - all declared…
网络访问 NONE NONE — No network calls in scripts
环境变量 NONE READ ✓ 一致 Scripts read OPENCLAW_CONFIG_PATH, OPENCLAW_STATE_DIR env vars for config path r…
1 严重 29 项发现
💀
严重 危险命令 危险 Shell 命令
curl -fsSL https://get.openclaw.dev | sh
references/common-errors.md:462
🔗
中危 外部 URL 外部 URL
https://docs.openclaw.ai/gateway/configuration
SKILL.md:60
🔗
中危 外部 URL 外部 URL
https://docs.openclaw.ai/gateway/configuration-reference
SKILL.md:61
🔗
中危 外部 URL 外部 URL
https://docs.openclaw.ai/cli/config
SKILL.md:62
🔗
中危 外部 URL 外部 URL
https://docs.openclaw.ai/cli/update
SKILL.md:63
🔗
中危 外部 URL 外部 URL
https://docs.openclaw.ai/cli/channels
SKILL.md:64
🔗
中危 外部 URL 外部 URL
https://docs.openclaw.ai/cli/skills
SKILL.md:65
🔗
中危 外部 URL 外部 URL
https://docs.openclaw.ai/cli/security
SKILL.md:66
🔗
中危 外部 URL 外部 URL
https://docs.openclaw.ai/gateway/models
SKILL.md:67
🔗
中危 外部 URL 外部 URL
https://docs.openclaw.ai/gateway/agents
SKILL.md:68
🔗
中危 外部 URL 外部 URL
https://docs.openclaw.ai/gateway/tools
SKILL.md:69
🔗
中危 外部 URL 外部 URL
https://docs.openclaw.ai/gateway/plugins
SKILL.md:70
🔗
中危 外部 URL 外部 URL
https://docs.openclaw.ai/gateway/cron
SKILL.md:71
🔗
中危 外部 URL 外部 URL
https://docs.openclaw.ai/gateway/session
SKILL.md:72
🔗
中危 外部 URL 外部 URL
https://get.openclaw.dev
references/common-errors.md:462
🔗
中危 外部 URL 外部 URL
https://api.yourprovider.com/v1
references/complex-operations.md:87
🔗
中危 外部 URL 外部 URL
https://t.me/BotFather
references/complex-operations.md:206
🔗
中危 外部 URL 外部 URL
https://t.me/userinfobot
references/complex-operations.md:245
🔗
中危 外部 URL 外部 URL
https://open.feishu.cn/
references/complex-operations.md:288
🔗
中危 外部 URL 外部 URL
https://discord.com/developers/applications
references/complex-operations.md:494
🔗
中危 外部 URL 外部 URL
https://api.slack.com/apps
references/complex-operations.md:525
🔗
中危 外部 URL 外部 URL
https://api.search.brave.com
references/complex-operations.md:645
🔗
中危 外部 URL 外部 URL
https://api.firecrawl.dev
references/complex-operations.md:650
🔗
中危 外部 URL 外部 URL
https://api.perplexity.ai
references/complex-operations.md:654
🔗
中危 外部 URL 外部 URL
https://push.example.com
references/complex-operations.md:906
🔗
中危 外部 URL 外部 URL
https://api.x.ai
references/openclaw-config-fields.md:431
🔗
中危 外部 URL 外部 URL
https://api.moonshot.cn
references/openclaw-config-fields.md:437
🔗
中危 外部 URL 外部 URL
https://api.minimaxi.com/anthropic
references/openclaw-config-fields.md:1314
📧
提示 邮箱 邮箱地址
[email protected]
references/openclaw-config-fields.md:768

目录结构

14 文件 · 202.4 KB · 7842 行
Markdown 7f · 6548L Shell 5f · 1286L JSON 1f · 5L YAML 1f · 3L
├─ ▾ 📁 agents
│ └─ 📋 openai.yaml YAML 3L · 107 B
├─ ▾ 📁 references
│ ├─ 📝 channels-config.md Markdown 466L · 13.1 KB
│ ├─ 📝 common-errors.md Markdown 1336L · 31.9 KB
│ ├─ 📝 complex-operations.md Markdown 1437L · 35.7 KB
│ ├─ 📝 openclaw-config-fields.md Markdown 1680L · 44.7 KB
│ ├─ 📝 schema-sources.md Markdown 86L · 3.9 KB
│ └─ 📝 version-migration.md Markdown 901L · 21.7 KB
├─ ▾ 📁 scripts
│ ├─ 🔧 backup-config.sh Shell 208L · 5.0 KB
│ ├─ 🔧 openclaw-config-check.sh Shell 63L · 1.4 KB
│ ├─ 🔧 restore-config.sh Shell 350L · 8.1 KB
│ ├─ 🔧 validate-config.sh Shell 393L · 8.6 KB
│ └─ 🔧 validate-migration.sh Shell 272L · 6.3 KB
├─ 📋 _meta.json JSON 5L · 141 B
└─ 📝 SKILL.md Markdown 642L · 21.9 KB

安全亮点

✓ No credential harvesting or sensitive data access
✓ All shell commands are documented file operations (backup/restore/validate)
✓ Scripts use set -euo pipefail for safe bash practices
✓ No hidden functionality - all capabilities match documentation
✓ No data exfiltration or remote execution beyond official tool installation docs
✓ Config files are only modified within ~/.openclaw directory