openclaw-course 安全扫描报告 — 可信 | ClawSafe

5 /100

openclaw-course

OpenClaw Masterclass 可搜索参考文档 — 7个模块覆盖安装、配置、本地AI、VPS部署、安全和技能开发

纯文档参考类技能，仅提供本地Markdown内容搜索功能，无任何实际执行能力。预扫描标记的危险Shell命令均为文档示例，非可执行代码。

技能名称openclaw-course

分析耗时78.1s

引擎pi

✓

可以安装

此技能安全可靠，可正常使用。无需额外安全措施。

资源类型	声明权限	推断权限	状态	证据
文件系统	`READ`	`READ`	✓ 一致	index.js:62 fs.readFileSync 仅读取本地references目录
网络访问	`NONE`	`NONE`	—	index.js无任何网络调用，仅本地文件读取
命令执行	`NONE`	`NONE`	—	index.js无child_process调用

5 严重 1 高危 37 项发现

💀

严重危险命令危险 Shell 命令

curl -fsSL https://openclaw.ai/install.sh | bash

references/01-FOUNDATIONS.md:98

💀

严重危险命令危险 Shell 命令

rm -rf ~

references/01-FOUNDATIONS.md:774

💀

严重危险命令危险 Shell 命令

curl -fsSL https://ollama.com/install.sh | sh

references/04-CONTEXT-AND-COSTS.md:37

💀

严重危险命令危险 Shell 命令

curl -fsSL https://deb.nodesource.com/setup_22.x | bash

references/05-VPS-EMPLOYEE.md:142

🔑

严重 API 密钥硬编码 API 密钥

sk-xxxxxxxxxxxxxxxxxxxxxxxx

references/05-VPS-EMPLOYEE.md:425

📡

高危 IP 地址硬编码 IP 地址

100.64.0.0

references/06-SECURITY.md:239

🔗

中危外部 URL 外部 URL

https://openclaw.ai/install.sh

references/01-FOUNDATIONS.md:98

🔗

中危外部 URL 外部 URL

https://openclaw.ai/install.ps1

references/01-FOUNDATIONS.md:103

🔗

中危外部 URL 外部 URL

https://deb.nodesource.com/setup_22.x

references/01-FOUNDATIONS.md:117

🔗

中危外部 URL 外部 URL

https://nodejs.org/

references/01-FOUNDATIONS.md:166

🔗

中危外部 URL 外部 URL

http://127.0.0.1:18789

references/01-FOUNDATIONS.md:327

🔗

中危外部 URL 外部 URL

https://t.me/BotFather

references/01-FOUNDATIONS.md:522

🔗

中危外部 URL 外部 URL

https://your-domain.com/webhook

references/01-FOUNDATIONS.md:548

🔗

中危外部 URL 外部 URL

https://api.slack.com/apps

references/01-FOUNDATIONS.md:555

🔗

中危外部 URL 外部 URL

https://discord.com/developers/applications

references/01-FOUNDATIONS.md:579

🔗

中危外部 URL 外部 URL

https://discord.gg/clawd

references/01-FOUNDATIONS.md:807

🔗

中危外部 URL 外部 URL

https://download.pytorch.org/whl/cu121

references/03-LOCAL-POWER.md:505

🔗

中危外部 URL 外部 URL

https://huggingface.co/stabilityai/stable-diffusion-xl-base-1.0/resolve/main/sd_xl_base_1.0.safetensors

references/03-LOCAL-POWER.md:548

🔗

中危外部 URL 外部 URL

https://huggingface.co/stabilityai/stable-diffusion-xl-refiner-1.0/resolve/main/sd_xl_refiner_1.0.safetensors

references/03-LOCAL-POWER.md:552

🔗

中危外部 URL 外部 URL

https://ollama.com

references/04-CONTEXT-AND-COSTS.md:31

🔗

中危外部 URL 外部 URL

https://ollama.com/install.sh

references/04-CONTEXT-AND-COSTS.md:37

🔗

中危外部 URL 外部 URL

https://ollama.com/download/ollama-linux-amd64

references/04-CONTEXT-AND-COSTS.md:40

🔗

中危外部 URL 外部 URL

https://developer.download.nvidia.com/compute/cuda/repos/wsl-ubuntu/x86_64/cuda-keyring_1.0-1_all.deb

references/04-CONTEXT-AND-COSTS.md:55

🔗

中危外部 URL 外部 URL

https://$server_name$request_uri;

references/05-VPS-EMPLOYEE.md:373

🔗

中危外部 URL 外部 URL

https://docs.openclaw.ai

references/05-VPS-EMPLOYEE.md:460

🔗

中危外部 URL 外部 URL

https://api.exchangerate-api.com/v4/latest/USD

references/07-SKILLS-AND-FUTURE.md:187

🔗

中危外部 URL 外部 URL

https://api.exchangerate-api.com/v4/latest/$FROM

references/07-SKILLS-AND-FUTURE.md:193

🔗

中危外部 URL 外部 URL

https://api.exchangerate-api.com/v4/latest/

references/07-SKILLS-AND-FUTURE.md:265

🔗

中危外部 URL 外部 URL

https://clawhub.com

references/07-SKILLS-AND-FUTURE.md:439

🔗

中危外部 URL 外部 URL

https://blog.openclaw.ai

references/07-SKILLS-AND-FUTURE.md:440

📧

提示邮箱邮箱地址

[email protected]

references/06-SECURITY.md:63

📧

提示邮箱邮箱地址

[email protected]

references/06-SECURITY.md:63

📧

提示邮箱邮箱地址

[email protected]

references/06-SECURITY.md:63

📧

提示邮箱邮箱地址

[email protected]

references/06-SECURITY.md:64

📧

提示邮箱邮箱地址

[email protected]

references/06-SECURITY.md:64

📧

提示邮箱邮箱地址

[email protected]

references/06-SECURITY.md:65

📧

提示邮箱邮箱地址

[email protected]

references/07-SKILLS-AND-FUTURE.md:492

目录结构

10 文件 · 181.0 KB · 7343 行

Markdown 9f · 6928L JavaScript 1f · 415L

├─ ▾ 📁 references

│ ├─ 📝 01-FOUNDATIONS.md Markdown 852L · 20.8 KB

│ ├─ 📝 02-THE-SOUL-ARCHITECTURE.md Markdown 1004L · 28.1 KB

│ ├─ 📝 03-LOCAL-POWER.md Markdown 1333L · 29.1 KB

│ ├─ 📝 04-CONTEXT-AND-COSTS.md Markdown 785L · 18.2 KB

│ ├─ 📝 05-VPS-EMPLOYEE.md Markdown 946L · 21.6 KB

│ ├─ 📝 06-SECURITY.md Markdown 923L · 21.9 KB

│ ├─ 📝 07-SKILLS-AND-FUTURE.md Markdown 663L · 17.2 KB

│ └─ 📝 README.md Markdown 270L · 7.6 KB

├─ 📜 index.js JavaScript 415L · 11.8 KB

└─ 📝 SKILL.md Markdown 152L · 4.7 KB

安全亮点

✓ 纯文档技能，无实际执行风险

✓ index.js仅使用fs.readFileSync读取本地文件

✓ 无网络请求、无Shell执行

✓ 代码结构简单清晰，易于审计

✓ SKILL.md清晰声明为参考搜索工具