副业验证 skill
v1.0.0副业/独立开发项目验证工具。当用户有了一个副业想法、产品 idea、或者想验证某个方向能不能做时使用。帮助分析需求真伪、竞品情况、市场规模、变现可能和实施难度。适用于副业规划、独立开发、产品验证等场景。附带真实案例库、数据调研脚本。
⭐ 1· 110·0 current·0 all-time
byyoyo@belivar
MIT-0
Download zip
LicenseMIT-0 · Free to use, modify, and redistribute. No attribution required.
Security Scan
OpenClaw
Benign
high confidencePurpose & Capability
技能声称用于验证副业/产品想法，并提供调研脚本与参考文档；包含的脚本和参考资料直接支持这一目的。唯一不一致的地方是脚本依赖 jq、python3、curl 等常见工具，但 manifest/listed requirements 没有声明这些为必需：这是功能性缺失但不是恶意行为。
Instruction Scope
SKILL.md 明确规定运行三类调研脚本（热度、竞品、需求），脚本仅查询公共网站/API（Google Trends 页面、百度指数链接、微信搜索、Product Hunt、GitHub API、知乎 API、Reddit、B站、小红书等）。脚本不会读取本机私密配置、凭证或其它系统文件。但要注意：脚本会把用户提供的关键词发送给第三方服务（可能暴露敏感搜索词）。
Install Mechanism
无安装规范（instruction-only）且仅包含几个小脚本和文档；没有下载未知二进制或从不可信 URL 提取代码，风险低。
Credentials
技能不要求任何环境变量或凭证，也没有声明需要访问其他服务的密钥。脚本会访问 GitHub API（未认证）和若干公开网页——这符合其调研用途。注意：若想提高 GitHub 访问配额，用户可能会手动添加 token，但技能本身不请求也不存储任何凭证。
Persistence & Privilege
技能没有设置 always:true，没有要求长期驻留或修改其他技能/系统配置；默认允许模型调用（平台默认），这在此场景下可接受。
Assessment
在决定安装/运行前请注意：
- 行为与目的：此技能看起来是与其声明目的（副业/产品验证）相符的调研工具，包含参考资料与三个查询脚本。
- 隐私：脚本会把你输入的关键词发送到公共网站/API（Google Trends 页面、百度指数、知乎、GitHub、Reddit、B站、小红书等）。切勿在关键词中包含密码、私钥或其它敏感信息。若搜索词敏感，请手动在本地或受信任环境中查询。
- 运行依赖：脚本使用 curl、jq、grep、python3 等工具，但 skill metadata 没有列为必需项；在运行前请确保你的环境安装这些工具或先手动检查脚本并调整。
- 速率与反爬：某些公共 API/页面可能有访问限制或反爬机制（GitHub 未认证会限流；知乎接口可能失败），脚本在网络请求失败时会回退为提示手动访问。若需更高配额，考虑手动配置但注意不要把凭证交给技能本身。
- 建议：在首次运行前本地审阅脚本源代码（已包含在包中），在隔离或受控环境下执行（避免把主机敏感环境暴露），并避免向脚本提供包含敏感信息的关键词。Like a lobster shell, security has layers — review code before you run it.
latestvk973t7454t39047n6mebb7ktmn83cm6c
License
MIT-0
Free to use, modify, and redistribute. No attribution required.