Back to skill
Skillv1.0.0

ClawScan security

Pans Gpu Calculator · ClawHub's context-aware review of the artifact, metadata, and declared behavior.

Scanner verdict

BenignApr 17, 2026, 2:38 AM
Verdict
benign
Confidence
high
Model
gpt-5-mini
Summary
这是一个本地运行的 GPU 配置与成本估算脚本,代码与说明一致,未发现与其声明目的不符的权限或网络行为。
Guidance
这是个本地 Python 脚本,用于估算 GPU 显存/数量/吞吐与成本,且与 SKILL.md 描述一致。建议在安装/运行前:1) 在受信任环境中运行(因为会执行本地代码);2) 快速阅读 scripts/calc.py 以确认没有不希望的行为;3) 注意其计算为简化估算(公式和默认价格/利用率为假设值),在做采购决策前用你自己的价格和性能数据复核结果。

Review Dimensions

Purpose & Capability
ok名称、描述、SKILL.md 示例和 scripts/calc.py 的功能一致:基于模型参数、batch、tokens 等估算显存、GPU 数量、吞吐与成本。没有请求与该用途不符的外部凭据或二进制依赖。
Instruction Scope
ok运行说明仅指导如何用 python3 运行本地脚本并可输出 JSON。SKILL.md 与脚本都只处理输入参数并打印/返回估算结果;没有读取系统敏感文件、访问环境变量或将数据发送到外部端点。
Install Mechanism
ok无安装规范(instruction-only),脚本已包含在包内;没有从不受信任的 URL 下载或安装外部包,风险较低。
Credentials
ok不要求任何环境变量、凭据或配置路径。脚本仅使用标准 Python 库,所需权限与功能复杂度相称。
Persistence & Privilege
ok未设置 always:true,默认允许运行但不强制常驻;脚本不会修改其他技能或系统配置。