Back to skill
Skillv1.0.0
ClawScan security
Enel · ClawHub's context-aware review of the artifact, metadata, and declared behavior.
Scanner verdict
BenignApr 20, 2026, 5:06 AM
- Verdict
- benign
- Confidence
- high
- Model
- gpt-5-mini
- Summary
- 说明文档型技能，仅提供关于Enel公司的背景和分析信息，没有安装步骤、代码或对系统/凭据的访问请求，整体内部自洽。
- Guidance
- 这是一个纯信息型技能：不会在你的系统上安装任何软件，也不请求凭据或读写文件。注意：发布者未知——在将其作为投资或决策的唯一来源前，请核对事实（例如财务数据、装机容量等）与官方报表或可信财经来源；如担心自动调用行为，可在首次启用前查看 SKILL.md 并只在需要时手动调用此技能。
Review Dimensions
- Purpose & Capability
- ok技能名称、描述和SKILL.md 内容都聚焦于Enel公司简介与行业/投资分析，所需资源（无）与声明的用途一致。
- Instruction Scope
- okSKILL.md 是纯文本信息与元数据（包括 read_when 触发场景），没有指示读取本地文件、环境变量或向外部端点发送数据；没有范围蔓延。
- Install Mechanism
- ok无安装规范、无代码文件——这是最低的持久化/执行风险。
- Credentials
- ok未声明任何环境变量、凭据或配置路径，所需权限与技能功能完全匹配。
- Persistence & Privilege
- okflags 为常规默认（always:false，user-invocable:true，模型可自主调用:false 为默认允许），且技能不请求持久化修改或其它技能配置，权限要求适中。