daily-sleep Security Report — Trusted | ClawSafe

0 /100

daily-sleep

每日睡眠助手 — 晨间唤醒引导+睡眠质量回顾，晚间睡前放松程序+助眠技巧

标准的睡眠助手技能，仅用于晨间唤醒和晚间助眠引导，代码质量良好，无恶意行为。

Skill Namedaily-sleep

Duration23.7s

Enginepi

✓

Safe to install

可直接使用。该技能功能单一，无网络请求，无凭证访问，符合声明的睡眠助手用途。

Resource	Declared	Inferred	Status	Evidence
Filesystem	`READ`	`READ`	✓ Aligned	scripts/morning-push.js:1 scripts/evening-push.js:1 scripts/push-toggle.js:1 - 读…
Filesystem	`WRITE`	`WRITE`	✓ Aligned	scripts/push-toggle.js:23 - 写入用户配置到 data/users/*.json
Shell	`NONE`	`NONE`	—	所有脚本无 shell 执行调用
Network	`NONE`	`NONE`	—	无 fetch/axios/http 请求

1 findings

🔗

Medium External URL 外部 URL

https://openclaw.ai

README.md:5

File Tree

7 files · 10.0 KB · 210 lines

Markdown 2f · 110L JavaScript 3f · 85L JSON 2f · 15L

├─ ▾ 📁 scripts

│ ├─ 📜 evening-push.js JavaScript 18L · 1.5 KB

│ ├─ 📜 morning-push.js JavaScript 18L · 1.5 KB

│ └─ 📜 push-toggle.js JavaScript 49L · 3.5 KB

├─ 📋 _meta.json JSON 7L · 137 B

├─ 📋 package.json JSON 8L · 153 B

├─ 📝 README.md Markdown 44L · 1.6 KB

└─ 📝 SKILL.md Markdown 66L · 1.6 KB

✓ 输入验证严格：userId 仅允许字母数字下划线，长度限制128字符

✓ 路径遍历防护完善：safeUserPath() 确保操作在 USERS_DIR 内

✓ 时间格式验证：正则匹配 HH:MM 格式

✓ 支持的推送渠道白名单明确：telegram/feishu/slack/discord

✓ 代码结构清晰，无混淆或隐藏逻辑

✓ 无第三方网络依赖，package.json 无外部包