技能详情(站内镜像,无评论)
许可证:MIT-0
MIT-0 ·免费使用、修改和重新分发。无需归因。
版本:v1.0.2
统计:⭐ 0 · 82 · 0 current installs · 0 all-time installs
⭐ 0
安装量(当前) 0
🛡 VirusTotal :良性 · OpenClaw :可疑
Package:akinding/jin10-news
安全扫描(ClawHub)
- VirusTotal :良性
- OpenClaw :可疑
OpenClaw 评估
技能宣称提供本地秒开金十快讯并包含抓取守护进程,但发布包缺少实际脚本和所指的 TOOLS.md/x-token,说明包不完整且存在不一致或隐藏依赖,需在安装前谨慎核实。
目的
声明的目的(本地缓存秒开金十快讯、细说、深度分析)与清单不完全匹配:SKILL.md 强烈依赖 /root/.openclaw/workspace/scripts 下的多个 Python 脚本和对 jin10.com 的抓取,但发布包没有任何代码文件,也没有主页或来源说明,意味着所需能力并未随技能一起提供。
说明范围
运行说明要求启动后台守护进程定期抓取 jin10.com、写入 /tmp/jin10_cache、清理旧缓存,并允许本地读取和深度分析;这些都是对本地文件系统和网络访问的具体操作,但 SKILL.md 中引用的脚本和 TOOLS.md(用于 x-token)缺失,存在“说明告诉你做某事但无法验证其行为”的风险。
安装机制
没有安装规范(instruction-only),这通常风险较低,但在本例中变成了问题点——技能期望预先存在的脚本和环境(/root/.openclaw/...),发布包并未包含这些组件,导致不一致与可用性问题。
证书
元数据声明不需要环境变量或凭证,但文档末尾提到“x-token 用于金十网站访问:参考 TOOLS.md”。TOOLS.md 不存在且未声明任何主凭证,这可能隐藏对敏感令牌的需求(如何获取、存放和使用未说明),存在凭证配置或泄露的风险。此外,说明中引用了 /root 路径,提示可能假定高权限或特定运行环境。
持久
SKILL.md 指导启动长期运行的抓取守护进程(每2–10分钟抓取),这会在宿主上建立持续网络活动与本地缓存写入。技能 metadata 没有设置 always:true,但使用者或代理一旦按说明启动守护进程,就会在系统上保持持久存在,建议在可信沙箱/受限账户中运行并先审计代码。
安装(复制给龙虾 AI)
将下方整段复制到龙虾中文库对话中,由龙虾按 SKILL.md 完成安装。
请把本段交给龙虾中文库(龙虾 AI)执行:为本机安装 OpenClaw 技能「金十快讯」。简介:提供金十金融快讯及详情,支持本地秒开快讯浏览和对港股、恒生科技及相关个股的深度影响分析。。
请 fetch 以下地址读取 SKILL.md 并按文档完成安装:https://raw.githubusercontent.com/openclaw/skills/refs/heads/main/skills/akinding/jin10-news/SKILL.md
(来源:yingzhi8.cn 技能库)
SKILL.md
暂无本地缓存内容,可在后台执行详情同步。