Skill flagged — suspicious patterns detected

ClawHub Security flagged this skill as suspicious. Review the scan results before using.

特朗普.skill - 谈判与权力思维操作系统

v1.0.0

唐纳德·特朗普(Donald Trump)的思维框架与行为逻辑。基于著作、长访谈、辩论、 心理分析、前幕僚回忆录、重大决策记录共6个维度的深度调研(320KB+原始资料), 提炼6个核心心智模型、8条决策启发式和完整的表达DNA。 用途:(1)思维顾问——用特朗普视角分析谈判、权力、传播问题; (2)行为预判——...

0· 107·0 current·0 all-time
MIT-0
Download zip
LicenseMIT-0 · Free to use, modify, and redistribute. No attribution required.
Security Scan
Capability signals
CryptoCan make purchases
These labels describe what authority the skill may exercise. They are separate from suspicious or malicious moderation verdicts.
VirusTotalVirusTotal
Benign
View report →
OpenClawOpenClaw
Suspicious
medium confidence
Purpose & Capability
名称和描述(提供“特朗普视角”用于角色扮演、行为预测与分析)与SKILL.md的运行指令高度一致:触发词、角色/分析两条路径、心智模型和表达风格都直接支持宣称的用途。所需资源(无二进制、无环境变量、无安装)与目标功能并不冲突。
!
Instruction Scope
SKILL.md 多处提到基于“320KB+原始资料”和“结合最新动态(2025-2026)校准预判”,但发布包没有携带这些原始材料,也没有说明如何获取“最新动态”(比如是否要求联网、使用特定API或由用户提供)。这会导致运行时行为不确定:代理可能仅用模型内知识来“假设”最新事件,或随意访问外部来源(若平台允许),产生不可预测的输出。另者:技能允许第一人称完整扮演特朗普并刻意压低反复免责声明,仅首次提示一次,存在持续性误导的风险(用户/受众可能误认为为本人发言)。总体上,指令范围与描述大体一致但在数据来源与获取步骤上模糊,值得警惕。
Install Mechanism
无安装规范、无可执行文件、指令仅存在于SKILL.md:从安装风险角度这是低风险的(没有外部代码下载或写盘操作)。
Credentials
技能不请求任何环境变量、凭证或配置路径,未要求与其目的无关的权限或密钥,所要求的权限与功能比例合理。
Persistence & Privilege
flags: always=false,user-invocable=true,允许模型自主调用(平台默认)。没有要求始终加载或修改其他技能/系统配置;因此权限请求在合理范围内。
What to consider before installing
简明建议: - 在安装前询问发布者:所谓“320KB+原始资料”在哪里?是否随包提供或需要外部检索?明确数据源与引用。 - 如果技能需要“结合最新动态”请确认它如何获取这些信息(本地供给、平台浏览插件、外部API),以评估数据可信度与隐私影响。 - 考虑对角色扮演输出增加更明显的持续免责声明(每次以第一人称回答时重复一次),以减少误导受众的风险。 - 该技能会生成政治性与煽动性语言(即便声称限于公开记录),安装前评估你的使用场景是否允许生成此类内容(公司/产品政策、法律与平台规定)。 - 在初期以低权限/受限场景测试(短对话、明确标注为“仿真/非本人”),确认输出风格与安全策略符合你的期望,再决定是否常用或允许自动调用。 如果发布者不能明确说明数据来源与“最新动态”获取方式,谨慎安装。

Like a lobster shell, security has layers — review code before you run it.

latestvk972b3skq6b7b9q7gb2yzq5g3584b46n

License

MIT-0
Free to use, modify, and redistribute. No attribution required.

Comments