安全决策报告

infant-blanket-kick-monitoring-analysis

Name: infant-blanket-kick-monitoring-analysis 可信度判断报告
Item: infant-blanket-kick-monitoring-analysis
Rating: 65
Author: ClawSafe

婴儿监控技能存在未声明的数据库存储和身份信息外传行为，代码包含已禁用的远程代码执行路径，隐私风险较高

安装决策优先来源: ClawHub 扫描时间: 2026/9/21

文件 30

IOC 12

越权项 4

发现 5

最直接的威胁证据

用户上传婴儿监控视频触发技能 初始入口 · SKILL.md

技能读取环境变量获取用户身份 权限提升 · skills/smyx_common/scripts/config.py

视频和身份信息被上传至外部API 权限提升 · skills/smyx_analysis/scripts/skill.py

为什么得出这个结论

2/4 个维度触发

阻止

声明与实际能力

发现 4 项声明之外的能力或越权行为。

复核

隐藏执行与外联

提取到 12 个一般风险产物，需要结合上下文判断。

阻止

攻击链与高危发现

报告包含 4 步攻击链，另有 0 项高危或严重发现。

复核

依赖与供应链卫生

发现 1 项需要关注的依赖或供应链线索。

攻击链

用户上传婴儿监控视频触发技能

初始入口 · SKILL.md:1

技能读取环境变量获取用户身份

权限提升 · skills/smyx_common/scripts/config.py:132

视频和身份信息被上传至外部API

权限提升 · skills/smyx_analysis/scripts/skill.py:75

用户凭证和监控数据存储于外部服务器

最终危害 · config.yaml:3

风险分是怎么被拉高的

未声明的数据库操作 +15

本地SQLite数据库存储用户token和身份信息，SKILL.md未提及

身份凭证外传 +10

OPENCLAW_SENDER_OPEN_ID等环境变量被读取并发送至外部API

敏感媒体数据外传 +8

婴儿监控视频上传至外部服务器lifeemergence.com

注释代码存在RCE风险 +5

skill.py中ai_chat()方法包含subprocess调用，虽已注释但代码仍存在

最关键的证据

中危数据外泄

用户身份凭证发送至外部服务器

技能读取环境变量OPENCLAW_SENDER_OPEN_ID、OPENCLAW_SENDER_USERNAME、FEISHU_OPEN_ID并发送至外部API端点lifeemergence.com，这些凭证用于用户身份认证但未在文档中声明

skills/smyx_common/scripts/config.py:132

在SKILL.md中明确声明凭证处理方式，添加隐私政策和数据保留说明

中危敏感访问

未声明的本地数据库存储

技能使用SQLAlchemy ORM在本地创建并操作SQLite数据库(smyx-common-claw.db)，存储用户token、open_token等敏感信息，未在文档中声明

skills/smyx_common/scripts/dao.py:50

文档化数据库存储行为，说明数据存储位置和保留期限

中危数据外泄

婴儿监控媒体数据上传外部服务器

用户上传的婴儿睡眠监控视频被发送至外部API服务进行AI分析，数据流向未在SKILL.md中明确说明

skills/smyx_analysis/scripts/skill.py:75

在SKILL.md中添加数据处理说明，明确视频数据的存储位置和保留期限

低危代码执行

注释掉的subprocess远程执行代码

skills/smyx_common/scripts/skill.py中的AgentSkill.ai_chat()方法包含通过subprocess调用openclaw agent的代码，虽然已注释禁用，但代码仍存在形成潜在攻击面

skills/smyx_common/scripts/skill.py:38

删除已禁用的subprocess代码，避免代码冗余和潜在安全风险

低危权限提升

API密钥硬编码在配置中

config.yaml包含App-ID等配置信息，这些凭证与外部服务关联，应使用更安全的密钥管理方式

skills/smyx_common/scripts/config.yaml:3

使用环境变量或密钥管理系统存储敏感配置

声明能力 vs 实际能力

文件系统 阻止

声明 READ

→

推断 WRITE

skills/smyx_analysis/scripts/skill.py:75 file_content写入本地文件

网络访问 阻止

声明 READ

→

推断 READ+WRITE

skills/smyx_common/scripts/util.py:200 上传视频文件到外部API

环境变量 阻止

声明 NONE

→

推断 READ

skills/smyx_common/scripts/config.py:132 读取OPENCLAW_SENDER_OPEN_ID等环境变量

数据库 阻止

声明 NONE

→

推断 WRITE

skills/smyx_common/scripts/dao.py:50 创建并写入SQLite数据库

可疑产物与外联

中危外部 URL

https://lifeemergence.com/sample.html

SKILL.md:32

中危外部 URL

https://clawhub.ai/user/smyx-sunjinhui

skill-card.md:9

中危外部 URL

https://clawhub.ai/smyx-sunjinhui/skills/smyx-infant-blanket-kick-monitoring-analysis

skill-card.md:39

中危外部 URL

http://192.168.1.234:9601/smyx-open-api

skills/smyx_common/scripts/config-dev.yaml:2

中危外部 URL

http://192.168.1.234:4100

skills/smyx_common/scripts/config-dev.yaml:3

中危外部 URL

http://192.168.1.234:7070/jeecg-boot-xzgz

skills/smyx_common/scripts/config-dev.yaml:4

中危外部 URL

https://livemonitortest.lifeemergence.com/smyx-open-api

skills/smyx_common/scripts/config-test.yaml:2

中危外部 URL

http://livemonitortest.lifeemergence.com

skills/smyx_common/scripts/config-test.yaml:3

中危外部 URL

https://healthtest.lifeemergence.com/jeecg-boot-xzgz

skills/smyx_common/scripts/config-test.yaml:4

中危外部 URL

https://lifeemergence.com/jeecg-boot-xzgz

skills/smyx_common/scripts/config.yaml:4

中危外部 URL

https://open.lifeemergence.com/smyx-open-api

skills/smyx_common/scripts/config.yaml:5

中危外部 URL

http://livemonitor.lifeemergence.com

skills/smyx_common/scripts/config.yaml:6

依赖与供应链

包名	版本	来源	漏洞	备注
requests	`>=2.28.0`	pip	否	主技能依赖，无版本锁定风险
pydash	`8.0.6`	pip	否	smyx_analysis依赖
SQLAlchemy	`2.0.46`	pip	否	数据库ORM
PyYAML	`6.0.3`	pip	否	配置文件解析

文件构成

30 个文件 · 2665 行

Python 18 个文件 · 2357 行Markdown 4 个文件 · 273 行YAML 6 个文件 · 29 行Text 2 个文件 · 6 行

需关注文件 · 6

skills/smyx_common/scripts/config.py Python · 399 行

用户身份凭证发送至外部服务器

skills/smyx_common/scripts/dao.py Python · 499 行

未声明的本地数据库存储

SKILL.md Markdown · 173 行

https://lifeemergence.com/sample.html

skills/smyx_analysis/scripts/skill.py Python · 175 行

婴儿监控媒体数据上传外部服务器

skill-card.md Markdown · 60 行

https://clawhub.ai/user/smyx-sunjinhui · https://clawhub.ai/smyx-sunjinhui/skills/smyx-infant-blanket-kick-monitoring-analysis

skills/smyx_common/scripts/skill.py Python · 85 行

注释掉的subprocess远程执行代码

其他文件 · util.py · smyx_analysis.py · infant_blanket_kick_monitoring_analysis.py · api_service.py · api_service.py · config.py

30 文件 · 106.1 KB · 2665 行

Python 18f · 2357LMarkdown 4f · 273LYAML 6f · 29LText 2f · 6L

├─ ▾ 📁 references

│ └─ 📝 api_doc.md Markdown 21L · 687 B

├─ ▾ 📁 scripts

│ ├─ 🐍 __init__.py Python 1L · 31 B

│ ├─ 🐍 config.py Python 24L · 670 B

│ ├─ 📋 config.yaml YAML 1L · 3 B

│ ├─ 🐍 infant_blanket_kick_monitoring_analysis.py Python 96L · 3.1 KB

│ └─ 🐍 skill.py Python 23L · 573 B

├─ ▾ 📁 skills

│ ├─ ▾ 📁 smyx_analysis

│ │ ├─ ▾ 📁 references

│ │ │ └─ 📝 api_doc.md Markdown 19L · 427 B

│ │ ├─ ▾ 📁 scripts

│ │ │ ├─ 🐍 __init__.py Python 0 B

│ │ │ ├─ 🐍 api_service.py Python 40L · 1.5 KB

│ │ │ ├─ 🐍 config.py Python 39L · 1003 B

│ │ │ ├─ 📋 config.yaml YAML 1L · 3 B

│ │ │ ├─ 🐍 skill.py Python 175L · 6.4 KB

│ │ │ └─ 🐍 smyx_analysis.py Python 115L · 3.7 KB

│ │ ├─ 🐍 __init__.py Python 0 B

│ │ └─ 📄 requirements.txt Text 3L · 45 B

│ └─ ▾ 📁 smyx_common

│ ├─ ▾ 📁 scripts

│ │ ├─ 🐍 __init__.py Python 9L · 177 B

│ │ ├─ 🐍 api_service.py Python 101L · 2.6 KB

│ │ ├─ 🐍 base.py Python 33L · 469 B

│ │ ├─ 📋 config-dev.yaml YAML 6L · 214 B

│ │ ├─ 📋 config-prod.yaml YAML 0 B

│ │ ├─ 📋 config-test.yaml YAML 6L · 256 B

│ │ ├─ 🐍 config.py Python 399L · 23.8 KB

│ │ ├─ 📋 config.yaml YAML 15L · 472 B

│ │ ├─ 🐍 dao.py Python 499L · 17.8 KB

│ │ ├─ 🐍 skill.py Python 85L · 2.4 KB

│ │ └─ 🐍 util.py Python 718L · 28.1 KB

│ ├─ 🐍 __init__.py Python 0 B

│ └─ 📄 requirements.txt Text 3L · 47 B

├─ 📝 SKILL.md Markdown 173L · 9.1 KB

└─ 📝 skill-card.md Markdown 60L · 2.6 KB

安全亮点

核心功能(婴儿蹬被监测)与声明用途一致

外部通信使用HTTPS协议

支持文件格式限制(mp4/avi/mov，最大10MB)

数据库路径强制重定向到工作区data目录，防止污染主Agent

用户身份参数自动处理，不直接向用户暴露