Download zip
LicenseMIT-0 · Free to use, modify, and redistribute. No attribution required.
Security Scan
OpenClaw
Benign
medium confidencePurpose & Capability
技能名、描述、依赖（python3 和 requests）以及 my_task.py 的行为一致：从远端 API 获取随机地图和装备并输出 JSON 文本，所需权限和资源与功能相称。
Instruction Scope
SKILL.md 指示直接运行 python3 my_task.py —— 脚本仅发出 GET 请求到两个硬编码的外部端点并格式化响应，没有读取本地文件或访问未声明的环境变量。但脚本会向 sanjiaozhou.fushisanlang.cn 发送请求，运行时会暴露执行环境的网络请求（例如源 IP、请求头等），应注意外部主机可能记录或响应任意内容。
Install Mechanism
注册表列为“无安装规范（instruction-only）”，但 SKILL.md frontmatter 建议使用 pip 安装 requests。pip 安装 requests 是常见且低风险的行为，但请注意该包会从 PyPI 下载。没有从可疑 URL 下载或解压任意二进制的行为。
Credentials
不要求任何环境变量或凭据，脚本也未访问本地凭据或配置路径，所需权限与功能相当。
Persistence & Privilege
技能没有设置 always:true，也不修改其他技能或系统配置；它是按需运行的、非持久化的脚本。
Assessment
该技能本身看起来与描述一致且实现简单，但在安装/运行前请注意：
- 脚本会向 sanjiaozhou.fushisanlang.cn 的两个未验证 API 发出网络请求；确认你信任该域名，或在隔离/受控环境中运行（例如受限容器或本地机器）。
- 如果你希望更高安全性，手动查看或运行 my_task.py（如使用 curl 先查看 API 返回）以确认不会返回意外数据；也可将网络请求替换为本地静态列表来避免外部调用。
- pip 安装 requests 会从 PyPI 下载软件包；如在受限环境中，请使用已验证的包源或离线包。Like a lobster shell, security has layers — review code before you run it.
deltavk970e0b71516zync9vqqe2ex0583zrcbgamevk970e0b71516zync9vqqe2ex0583zrcblatestvk970e0b71516zync9vqqe2ex0583zrcbrandomvk970e0b71516zync9vqqe2ex0583zrcbtoolvk970e0b71516zync9vqqe2ex0583zrcb
License
MIT-0
Free to use, modify, and redistribute. No attribution required.
Runtime requirements
Binspython3