Back to skill
Skillv1.0.0

ClawScan security

Colgate Palmolive · ClawHub's context-aware review of the artifact, metadata, and declared behavior.

Scanner verdict

BenignApr 23, 2026, 1:03 PM
Verdict
benign
Confidence
high
Model
gpt-5-mini
Summary
这是一个纯粹的文档型技能,提供关于高露洁棕榄的市场分析文本,没有请求凭证、二进制或安装步骤,内容与其描述一致。
Guidance
这是一个文档型知识卡片,内部一致且不要求凭证或安装,因此从技能内容角度看可放心使用。注意事项:1) 源(homepage/source)未指明,无法验证出处与版权;2) 文中数据(如“2023 年营收、市场份额”)可能随时间变化,切勿将其作为唯一的决策依据;3) 若你需要可验证的、最新的市场数据或对接官方 API,请优先使用来源可考的数据库或官方财报。

Review Dimensions

Purpose & Capability
ok名称、描述与 SKILL.md 中的市场分析内容一致;技能不要求与其目的无关的资源或权限。
Instruction Scope
okSKILL.md 只是静态的市场与历史信息并列了何时读取该信息(read_when),没有指示运行命令、读取系统文件、访问环境变量或将数据发送到外部端点。
Install Mechanism
ok无安装规范(instruction-only),因此不会在运行时下载或写入任何外部代码或二进制文件。
Credentials
ok未声明任何环境变量、凭证或配置路径;所需权限与技能目的相称(无权限要求)。
Persistence & Privilege
ok默认的可由模型调用(disable-model-invocation: false),且 always:false。可由代理自主调用是平台默认行为,本项未引起额外担忧。