Skill flagged — suspicious patterns detected

ClawHub Security flagged this skill as suspicious. Review the scan results before using.

reviewer-rebuttal-coach

v1.0.0

从剪贴板读取审稿意见、导师批注或评审反馈,生成逐条回复、修改计划与优先级建议。

0· 279·0 current·0 all-time
byvx:17605205782@52yuanchangxing

Install

OpenClaw Prompt Flow

Install with OpenClaw

Best for remote or guided setup. Copy the exact prompt, then paste it into OpenClaw for 52yuanchangxing/reviewer-rebuttal-coach.

Previewing Install & Setup.
Prompt PreviewInstall & Setup
Install the skill "reviewer-rebuttal-coach" (52yuanchangxing/reviewer-rebuttal-coach) from ClawHub.
Skill page: https://clawhub.ai/52yuanchangxing/reviewer-rebuttal-coach
Keep the work scoped to this skill only.
After install, inspect the skill metadata and help me finish setup.
Required binaries: node, pbpaste
Use only the metadata you can verify from ClawHub; do not invent missing requirements.
Ask before making any broader environment changes.

Command Line

CLI Commands

Use the direct CLI path if you want to install manually and keep every step visible.

OpenClaw CLI

Canonical install target

openclaw skills install 52yuanchangxing/reviewer-rebuttal-coach

ClawHub CLI

Package manager switcher

npx clawhub@latest install reviewer-rebuttal-coach
Security Scan
VirusTotalVirusTotal
Benign
View report →
OpenClawOpenClaw
Benign
high confidence
Purpose & Capability
名称与描述都表明该 skill 要读取剪贴板并生成逐条回复/修改计划。要求的二进制(node 与 pbpaste)与这一目的相符——pbpaste 是 macOS 剪贴板工具,node 用于运行随附脚本。没有请求与该功能无关的凭据或配置路径。
Instruction Scope
SKILL.md 明确要求读取剪贴板并按照列出的步骤生成回复与任务清单;随附脚本仅执行 pbpaste 并把剪贴板文本以明确的开始/结束标记打印到 stdout。没有看到脚本或说明要求访问其它系统文件、环境变量或将数据发送到外部服务。注意:读取剪贴板会接触任意用户复制的内容(可能包含敏感数据),应确保用户明确同意并在调用前检查剪贴板内容。
Install Mechanism
无安装规范(instruction-only + 一个小脚本),不会下载或写入第三方代码到磁盘(除了随附的脚本本身)。这是低风险的安装方式。
Credentials
未请求任何环境变量、密钥或外部凭据,所需权限与功能相符。
Persistence & Privilege
没有设置 always:true、也不请求修改其他技能或系统级配置。技能为用户可调用,不会强制常驻或提升自身权限。
Assessment
此 skill 目的单一且实现简单:它在 macOS 上调用 pbpaste 读取剪贴板并把内容交给代理处理。建议在安装/使用前:1) 确认你运行的是 macOS(pbpaste);非 macOS 环境将无法工作,或需要额外实现(如 xclip、wl-paste、Windows 剪贴板替代);2) 在调用前检查剪贴板内容,避免无意中提交密码、API 密钥或私人信息;3) 如果你对隐私敏感,考虑手动粘贴评审文本而不是允许脚本直接读取剪贴板。脚本没有网络调用或外部 URL,也没有不相称的权限请求,因此从“是什么它声称要做”的角度来看是自洽的。
scripts/read_clipboard.mjs:5
Shell command execution detected (child_process).
Patterns worth reviewing
These patterns may indicate risky behavior. Check the VirusTotal and OpenClaw results above for context-aware analysis before installing.

Like a lobster shell, security has layers — review code before you run it.

Runtime requirements

🧾 Clawdis
Binsnode, pbpaste
latestvk973ty05pgfpm2gqzee52v9dbs82ppsn
279downloads
0stars
1versions
Updated 20h ago
v1.0.0
MIT-0

Reviewer Rebuttal Coach

这是一个专门处理审稿意见、导师批注、答辩修改意见和项目评审反馈的 skill。

主要用途

当用户复制了以下内容之一时:

  • 审稿人意见
  • 导师批注
  • 答辩修改意见
  • 开题评审意见
  • 项目评审反馈
  • 编辑部修改建议

你需要:

  1. 读取剪贴板文本
  2. 提取意见要点
  3. 按问题类型分类
  4. 生成逐条回复建议
  5. 生成修改任务清单
  6. 标出优先级和风险点

调用方式

当用户说:

  • 帮我回复审稿意见
  • 读取剪贴板并生成答复
  • 帮我把这些评审意见拆成修改任务
  • 用剪贴板内容生成rebuttal

你应运行:

node {baseDir}/scripts/read_clipboard.mjs

Comments

Loading comments...