Security audit
Security checks for vulnerabilities and agentic risk
The skill is mostly a content-research workflow, but it contains conflicting instructions about logged-in browser use and includes access to private social-platform data that is not clearly scoped.
Review this skill before installing. Use it only in the OpenClaw public-data mode unless you explicitly want authenticated social-account analysis. Do not allow it to inspect DMs, saved messages, private messages, or other private account areas for ordinary content research. Confirm where reports are stored and whether any session files are created or reused.
La condición de activación mezcla demasiados casos de uso distintos sin límites claros, desde ideas de contenido hasta investigación de competencia y referencias virales. Esa ambigüedad favorece que el agente seleccione esta skill fuera de contexto y ejecute acciones más invasivas de lo necesario para la intención real del usuario.
La cabecera específica de OpenClaw afirma que no se usarán navegador logueado ni sesiones persistentes, pero el resto de la skill instruye precisamente esos flujos con agent-browser y refresh de sesiones. Esa contradicción puede hacer que un agente opere fuera de las restricciones de seguridad esperadas y termine accediendo a cuentas autenticadas o datos de plataforma sin una decisión explícita y consistente.
La documentación de arranque para OpenClaw dice que agent-browser y sesiones logueadas no aplican, pero luego la skill contiene requisitos obligatorios de flujos logueados para IG/TikTok. En un sistema de agentes, este tipo de inconsistencia es peligrosa porque desactiva controles operativos basados en documentación y facilita ejecución inesperada con privilegios mayores a los aparentes.
La skill ordena usar sesiones logueadas y extraer datos de plataformas, pero no incorpora una advertencia clara de privacidad, consentimiento granular ni límites sobre qué datos pueden accederse. Eso eleva el riesgo de acceso a información sensible de cuentas autenticadas y de tratamiento inadecuado de datos de terceros.
La documentación menciona explícitamente extracción de DMs, mensajes y etiquetas, que son categorías de datos altamente sensibles, sin controles de consentimiento específico, minimización o exclusión por defecto. En el contexto de una skill de investigación de contenido, ese acceso es desproporcionado y crea riesgo serio de exposición de comunicaciones privadas y datos personales.
La condición de activación mezcla demasiados casos de uso distintos sin límites claros, desde ideas de contenido hasta investigación de competencia y referencias virales. Esa ambigüedad favorece que el agente seleccione esta skill fuera de contexto y ejecute acciones más invasivas de lo necesario para la intención real del usuario.
La skill indica que debe guardar entregables en informes/ sin advertencia visible sobre escritura en disco ni política de retención. En un entorno agente, escrituras no transparentes pueden filtrar datos sensibles, dejar residuos persistentes o sorprender al usuario con efectos laterales no solicitados.
