Skill flagged — suspicious patterns detected

ClawHub Security flagged this skill as suspicious. Review the scan results before using.

Manus AI Skill for OpenClaw

Agente de IA autónomo de Manus con capacidades de investigación, desarrollo, automatización y generación de medios.

MIT-0 · Free to use, modify, and redistribute. No attribution required.
0 · 1.4k · 0 current installs · 0 all-time installs
MIT-0
Security Scan
VirusTotalVirusTotal
Suspicious
View report →
OpenClawOpenClaw
Benign
high confidence
Purpose & Capability
Name/description match the implemented behavior: scripts call https://api.manus.ai and require MANUS_API_KEY. The skill claims connectors (Gmail, Notion, Calendar, Slack) but the local code does not implement OAuth flows — those connectors appear to be provided by the Manus platform, which is consistent with only needing the Manus API key.
Instruction Scope
SKILL.md instructs the agent to run local Python scripts and optionally start a webhook server. The runtime instructions and scripts only read ~/.clawdbot/clawdbot.json for the API key and otherwise send prompts/files to Manus endpoints. This is within scope, but note: any file uploaded or prompts sent will be transmitted to an external service (Manus). The README and SKILL.md also state the platform can 'install software' and 'maintain sessions' — that is a platform capability claim, not implemented by the local code.
Install Mechanism
No install spec (instruction-only install) and the bundled scripts are plain Python. There are no downloads from untrusted URLs or archive extraction. package.json exists (no automatic npm install required by the skill manifest). Low install risk.
Credentials
Only MANUS_API_KEY is requested (primary credential) and scripts also optionally read ~/.clawdbot/clawdbot.json for the same key. This is proportionate to a remote API integration. However, the MANUS_API_KEY grants Manus-side capabilities (connectors, webhooks, task creation) so it is a high-value credential — treat it accordingly.
Persistence & Privilege
always:false and no requests to modify other skills or system-wide configs. The skill can be invoked autonomously per platform default (disable-model-invocation:false) which is normal; note that autonomous use combined with a valid API key can create tasks and consume credits on the Manus account.
Scan Findings in Context
[pre-scan:none-detected] expected: Static scan found no injection signals or suspicious regex matches. The code contains normal network calls to api.manus.ai which are expected for this integration.
Assessment
This skill appears to do what it says: it forwards prompts, files, and webhook registrations to Manus using MANUS_API_KEY. Before installing: 1) Only provide a Manus API key you trust — the key allows creation of tasks, use of connectors, and may consume credits. 2) Do not upload sensitive files unless you understand Manus's data handling and retention policies. 3) If you plan to register webhooks, ensure the webhook URL you supply is secure (HTTPS, authenticated) and does not expose internal services. 4) Consider testing with a limited/sandbox Manus account and monitor credit usage. 5) If you need on-device-only functionality, note this skill sends data off-box; it does not implement local Gmail/Notion OAuth flows (those are expected to be handled by Manus).

Like a lobster shell, security has layers — review code before you run it.

Current versionv0.1.0
Download zip
latestvk978v30npje2w60gc2xvb6xb9s80axdq

License

MIT-0
Free to use, modify, and redistribute. No attribution required.

Runtime requirements

🧠 Clawdis
EnvMANUS_API_KEY
Primary envMANUS_API_KEY

SKILL.md

Manus AI Skill

Agente de IA autónomo con acceso a internet, capaz de ejecutar tareas complejas, investigar, desarrollar software, automatizar workflows y generar contenido multimedia.

Configuración

API Key

La API key se configura en la variable de entorno MANUS_API_KEY:

export MANUS_API_KEY="sk-..."
# O en ~/.clawdbot/clawdbot.json:
# "skills.manus.apiKey": "sk-..."

Endpoints

EndpointDescripción
https://api.manus.ai/v1/tasksCrear y gestionar tareas
https://api.manus.ai/v1/projectsGestión de proyectos
https://api.manus.ai/v1/filesSubir archivos
https://api.manus.ai/v1/webhooksWebhooks para notificaciones

Uso Básico

Crear una tarea simple

cd /home/disier/clawd/skills/manus/scripts
python3 run_task.py "Investiga las últimas noticias de IA"

Conectores integrados

# Gmail
python3 run_task.py "Revisa mis correos de hoy en Gmail y resumenlos"

# Notion
python3 run_task.py "Crea una página en Notion con el resumen de esta reunión"

# Google Calendar
python3 run_task.py "Agenda una reunión para mañana a las 3pm"

# Slack
python3 run_task.py "Envía un resumen al canal de #updates en Slack"

Scripts Disponibles

ScriptDescripción
run_task.pyEjecuta una tarea básica
create_project.pyCrea un proyecto
upload_file.pySube archivos
check_status.pyConsulta estado de tarea
get_result.pyObtiene resultado
webhook_server.pyServidor de webhooks

Scripts Detallados

run_task.py - Ejecutar tarea básica

python3 run_task.py "TU_PROMPT_AQUI" [--timeout SEGUNDOS]

Ejemplo:

# Investigación
python3 run_task.py "Investiga las regulaciones de IA en la UE 2026"

# Desarrollo
python3 run_task.py "Crea una web app de todo list con React"

# Escritura
python3 run_task.py "Escribe un artículo sobre automatización de workflows"

# Automatización
python3 run_task.py "Reserva un vuelo de NYC a LA para el 15 de marzo"

create_project.py - Crear proyecto

python3 create_project.py "Nombre del proyecto" "Descripción"

upload_file.py - Subir archivos

python3 upload_file.py /ruta/al/archivo.txt

Útil para:

  • Contexto adicional
  • Archivos de datos
  • Documentos de referencia

check_status.py - Ver estado

python3 check_status.py TASK_ID

Estados posibles:

  • pending - En cola
  • running - Ejecutando
  • completed - Completado
  • failed - Falló

get_result.py - Obtener resultado

python3 get_result.py TASK_ID

Devuelve el resultado completo de la tarea.

Conectores

Manus incluye conectores integrados:

Gmail

python3 run_task.py "Lee mis últimos 5 correos de Gmail y extrae los puntos importantes"

Notion

python3 run_task.py "Crea una base de datos en Notion para tracking de proyectos"

Google Calendar

python3 run_task.py "Lee mi agenda de hoy y muéstrame mis reuniones"

Slack

python3 run_task.py "Publica un mensaje en el canal #anuncios"

Data Integrations

Similarweb

python3 run_task.py "Analiza el tráfico de disier.tech usando Similarweb"

Webhooks

Recibir notificaciones

python3 webhook_server.py 8080

El servidor escucha en el puerto especificado y muestra notificaciones de tareas completadas.

OpenAI Compatibilidad

Manus es compatible con el SDK de OpenAI:

from openai import OpenAI

client = OpenAI(
    api_key="sk-...",  # Tu API key de Manus
    base_url="https://api.manus.ai/v1"
)

response = client.chat.completions.create(
    model="manus-1.6-adaptive",
    messages=[{"role": "user", "content": "Hello!"}]
)

Uso desde Clawdbot

En un agente:

Cuando necesites investigación profunda o desarrollo:
1. Usa el script run_task.py de la skill manus
2. Especifica el prompt claro
3. Espera el resultado
4. Integra la respuesta

Ejemplo completo:

# Investigar y crear contenido
python3 run_task.py "Investiga 5 tendencias de tecnología para 2026 y escribe un artículo de 1000 palabras"

# Con archivo de contexto
python3 upload_file.py contexto.md
python3 run_task.py "Basándote en el archivo subido, crea una presentación"

Mejores Prácticas

Prompts efectivos

✅ Buenos:

  • "Investiga las regulaciones de IA en la UE y resume los puntos clave"
  • "Crea una web app de clima con React y OpenWeatherMap"
  • "Analiza los últimos 10 tweets de una cuenta y genera un reporte"

❌ Evitar:

  • "Haz algo útil" (muy vago)
  • "Mejora esto" (sin contexto)

Con archivos

Para contexto adicional, sube archivos primero:

python3 upload_file.py datos.csv
python3 run_task.py "Analiza este CSV y genera un reporte de ventas"

Tareas largas

Para tareas que pueden tomar tiempo:

python3 run_task.py "Investiga a profundidad el mercado de IA" --timeout 300

Costo

Las tareas consumen créditos. Ver uso con:

curl "https://api.manus.ai/v1/usage" \
  -H "API_KEY: sk-..."

Notas

  • Las tareas ejecutan en sandbox aislado
  • Tiene acceso a internet completo
  • Puede instalar software
  • Mantiene sesiones de servicios autenticados
  • Tiempo de ejecución variable según complejidad

Files

10 total
Select a file
Select a file to preview.

Comments

Loading comments…