Back to skill
Skillv1.0.0
ClawScan security
Colgate Palmolive · ClawHub's context-aware review of the artifact, metadata, and declared behavior.
Scanner verdict
BenignApr 23, 2026, 1:03 PM
- Verdict
- benign
- Confidence
- high
- Model
- gpt-5-mini
- Summary
- 这是一个纯粹的文档型技能,提供关于高露洁棕榄的市场分析文本,没有请求凭证、二进制或安装步骤,内容与其描述一致。
- Guidance
- 这是一个文档型知识卡片,内部一致且不要求凭证或安装,因此从技能内容角度看可放心使用。注意事项:1) 源(homepage/source)未指明,无法验证出处与版权;2) 文中数据(如“2023 年营收、市场份额”)可能随时间变化,切勿将其作为唯一的决策依据;3) 若你需要可验证的、最新的市场数据或对接官方 API,请优先使用来源可考的数据库或官方财报。
Review Dimensions
- Purpose & Capability
- ok名称、描述与 SKILL.md 中的市场分析内容一致;技能不要求与其目的无关的资源或权限。
- Instruction Scope
- okSKILL.md 只是静态的市场与历史信息并列了何时读取该信息(read_when),没有指示运行命令、读取系统文件、访问环境变量或将数据发送到外部端点。
- Install Mechanism
- ok无安装规范(instruction-only),因此不会在运行时下载或写入任何外部代码或二进制文件。
- Credentials
- ok未声明任何环境变量、凭证或配置路径;所需权限与技能目的相称(无权限要求)。
- Persistence & Privilege
- ok默认的可由模型调用(disable-model-invocation: false),且 always:false。可由代理自主调用是平台默认行为,本项未引起额外担忧。
