Skillv1.0.1

ClawScan security

Meat-Protein凯氏定氮实验 · ClawHub's context-aware review of the artifact, metadata, and declared behavior.

BenignApr 16, 2026, 10:41 AM

Verdict: benign
Confidence: high
Model: gpt-5-mini
Summary: 该 Skill 的说明、运行时说明与包含的计算脚本在功能上自洽：它只提供凯氏定氮法的实验规程与一个本地计算脚本，没有请求凭据、安装外部软件或包含可疑网络/系统访问行为。
Guidance: 这个 Skill 看起来内部一致、没有请求凭据或远程安装，因此在技术上是自洽的： - 优点：所有实验步骤、试剂配制表和计算公式都在包内，计算脚本是本地运行、易于审计的 Python 文件。不会自动向外部网络发送数据，也不要求环境凭据。 - 风险/注意事项：SKILL.md 提供的是真实的化学实验操作，涉及强酸、高温和有毒气体。不要在没有适当实验室条件、合格培训和防护设备的情况下尝试操作；平台无法替代实验室安全监督。务必在合格的实验环境（通风橱、个人防护、废液处置等）中执行。 - 建议：在信任并运行此 Skill 前，检查脚本输出与您使用的标准滴定液标定值是否一致；对关键公式与单位进行交叉核对（例如 V3/V4 与样品体积关系）；如由实验室用于合规检测，建议与 GB 5009.5-2025 原文和实验室 SOP 一致并通过质控验证（标准物、空白、加标回收等）。

Purpose & Capability: okSkill 名称与描述（基于 GB 5009.5-2025 的凯氏定氮法指导与计算）与提供的文件一致：SKILL.md 和 references 含有完整实验步骤，scripts/calculate_protein.py 提供结果计算与精密度验证，均为测定流程所需。没有请求与目的不一致的权限或外部凭据。
Instruction Scope: note运行说明严格围绕样品制备、消解、蒸馏、滴定与结果计算展开；计算步骤由本地 Python 脚本完成。注意：规程包含对强酸、高温与有毒气体（氨、酸雾等）的具体实验操作，这构成实际危险——应仅由有资质人员在合适的实验室和通风橱中操作。SKILL.md 没有要求读取与任务无关的文件、环境变量或外发数据。
Install Mechanism: ok无安装规范（instruction-only）且仅包含一个本地 Python 脚本，无外部下载或执行远程代码的指令，安装风险低。
Credentials: ok不请求任何环境变量、凭据或配置路径。所需参数均为运行脚本的数值输入，与 Skill 目的直接相关且比例适当。
Persistence & Privilege: okflags: always 为 false，Skill 不要求常驻或修改其它技能/系统设置；disable-model-invocation 为默认（允许代理调用），这是平台默认行为，但未与其它高权限请求组合。