Skill flagged — suspicious patterns detected

ClawHub Security flagged this skill as suspicious. Review the scan results before using.

大圆虾-客户管理

v1.0.0

云计算客户经理客户资料管理与跟进系统。自动整理客户信息、记录跟进历史、生成客户档案。

0· 100·1 current·1 all-time

Install

OpenClaw Prompt Flow

Install with OpenClaw

Best for remote or guided setup. Copy the exact prompt, then paste it into OpenClaw for guyuanyuan1/customer-management.

Previewing Install & Setup.
Prompt PreviewInstall & Setup
Install the skill "大圆虾-客户管理" (guyuanyuan1/customer-management) from ClawHub.
Skill page: https://clawhub.ai/guyuanyuan1/customer-management
Keep the work scoped to this skill only.
After install, inspect the skill metadata and help me finish setup.
Use only the metadata you can verify from ClawHub; do not invent missing requirements.
Ask before making any broader environment changes.

Command Line

CLI Commands

Use the direct CLI path if you want to install manually and keep every step visible.

OpenClaw CLI

Bare skill slug

openclaw skills install customer-management

ClawHub CLI

Package manager switcher

npx clawhub@latest install customer-management
Security Scan
VirusTotalVirusTotal
Benign
View report →
OpenClawOpenClaw
Suspicious
medium confidence
Purpose & Capability
功能声明(客户资料管理、跟进记录、生成档案)与大部分指令一致,但 SKILL.md 明确列出 feishu_doc 和 feishu_bitable 等外部工具集成。与此同时,元数据中没有列出任何需要的环境变量或凭据(例如飞书 token、邮箱访问凭据),这与对外部服务的调用预期不一致。
!
Instruction Scope
运行时指令允许使用 read/write/edit (文件读写)、exec(运行数据处理脚本)和从邮件/会议记录中提取客户信息。指令没有限定数据来源、访问边界或要求用户显式授权,且允许执行脚本(exec)——这给出广泛的读取/执行能力,可能访问或传输敏感客户数据。
Install Mechanism
无安装规范、无代码文件——指令类技能风险较低,因为没有自动下载/写盘行为。作为说明类文档,它不会在安装时写入磁盘或拉取外部二进制。
!
Credentials
技能声明不需要任何环境变量或凭据,但内容暗示需要与飞书(Feishu)和可能的邮箱/文档存储交互。缺少明确列出的凭据或最小授权要求使得权限范围不透明:用户可能在运行时被要求提供高权限凭证,或平台代理可能会尝试访问未声明的资源。
Persistence & Privilege
没有设置 always:true,且无安装脚本修改系统/其他技能配置。模型调用未被禁用(平台默认允许自主调用),这是常态——但结合上面的不透明权限需求会扩大风险范围,建议谨慎对待自主授权。
What to consider before installing
在安装或启用前请确认并要求技能作者说明以下几点: 1) 明确哪些外部服务会被使用(例如飞书文档/多维表格、邮箱),并仅为技能提供最小权限的服务账号或 API token; 2) 如果技能需要访问本地文件或运行脚本(exec),请限制为特定目录并在受控沙箱中运行; 3) 要求作者在 SKILL.md 或 TOOLS.md 中声明所需的环境变量、数据流向以及任何外部网络端点; 4) 在生产环境使用前在隔离环境或测试账户中试运行,审查生成/传输的客户数据; 5) 如果不信任作者来源或无法获得明确凭据说明,避免向技能授予邮箱或企业级文档平台的凭据。

Like a lobster shell, security has layers — review code before you run it.

latestvk9788gvwt77ekn50tyv0msn56184d3rx
100downloads
0stars
1versions
Updated 3w ago
v1.0.0
MIT-0

大圆虾-客户管理

功能概述

为云计算客户经理提供客户资料管理、跟进记录、客户档案生成等功能。

使用场景

  • 客户信息整理:从邮件、会议记录中提取客户信息
  • 跟进记录:记录拜访、沟通历史
  • 客户档案生成:生成完整的客户档案文档
  • 客户分类:按行业、规模、需求等级分类
  • 提醒设置:设置客户回访提醒

工具使用

文件操作

  • read:读取客户档案文件
  • write:创建/更新客户档案
  • edit:修改客户信息

数据处理

  • exec:运行数据处理脚本
  • process:管理客户数据处理流程

文档生成

  • feishu_doc:在飞书文档中创建客户档案
  • feishu_bitable:使用多维表格管理客户数据

示例任务

1. 创建客户档案

客户:ABC科技有限公司
行业:金融科技
规模:中型企业(100-500人)
需求:云服务器、数据库服务
联系人:张经理
联系方式:138xxxxxxx

2. 更新跟进记录

2026-04-07 拜访:讨论云服务器需求
2026-04-10 电话:确认报价方案
2026-04-15 邮件:发送合同草案

3. 生成统计报告

客户总数:50
活跃客户:30
潜在客户:20
本月拜访次数:15

配置文件

建议在 TOOLS.md 中添加客户管理相关配置:

### 客户管理

- 客户档案目录:clients/
- 跟进记录格式:YYYY-MM-DD.md
- 客户分类标签:金融、制造、零售、教育

注意事项

  1. 客户信息属于敏感数据,注意隐私保护
  2. 定期备份客户档案
  3. 客户分类标准可根据业务调整

版本:1.0.0 作者:大圆虾 发布日期:2026-04-07

Comments

Loading comments...