Skill flagged — suspicious patterns detected

ClawHub Security flagged this skill as suspicious. Review the scan results before using.

diy-pc-master

v1.0.0

电脑DIY装机大师技能。用于帮助用户进行电脑配置推荐、装机方案分析、配件兼容性判断。当用户询问装机配置、电脑推荐、预算配置、配件分析、配置测评等问题时触发此技能。

1· 227·0 current·0 all-time

Install

OpenClaw Prompt Flow

Install with OpenClaw

Best for remote or guided setup. Copy the exact prompt, then paste it into OpenClaw for huangzbin90-source/diy-pc-master.

Previewing Install & Setup.
Prompt PreviewInstall & Setup
Install the skill "diy-pc-master" (huangzbin90-source/diy-pc-master) from ClawHub.
Skill page: https://clawhub.ai/huangzbin90-source/diy-pc-master
Keep the work scoped to this skill only.
After install, inspect the skill metadata and help me finish setup.
Use only the metadata you can verify from ClawHub; do not invent missing requirements.
Ask before making any broader environment changes.

Command Line

CLI Commands

Use the direct CLI path if you want to install manually and keep every step visible.

OpenClaw CLI

Bare skill slug

openclaw skills install diy-pc-master

ClawHub CLI

Package manager switcher

npx clawhub@latest install diy-pc-master
Security Scan
VirusTotalVirusTotal
Suspicious
View report →
OpenClawOpenClaw
Suspicious
medium confidence
Purpose & Capability
技能的名称与描述(提供配件推荐、兼容性判断)与其实际指令(生成 SQL、查询配件数据库、输出含购买链接的配置单)基本一致。唯一异常是 SKILL.md 中硬编码的 VALID_TOKEN(API 访问令牌)和强制使用 golinkjd 联盟链接,这表明存在内置的第三方结算/变现逻辑,用户应知晓。
!
Instruction Scope
运行时指令要求生成 SQL 语句并将其(直接包含用户输入的价格/关键词)以 JSON POST 到外部 URL (https://www.diyzp.cn/api/sql_api.php)。这意味着任意用户输入会被当作 SQL 文本发送到第三方数据库接口,且文档中无任何输入消毒或最小化说明;存在将用户数据外发以及诱导执行复杂 SQL 的风险。此外,技能鼓励提取并返回 golinkjd 联盟链接(可能用于变现)。指令未要求或读取本地敏感文件或环境变量,但对外部请求的透明性不足。
Install Mechanism
无安装规范、无代码文件,纯说明性技能——这降低了本地磁盘写入/执行风险。
Credentials
技能不请求任何本地凭证或环境变量,这是合适的。但 SKILL.md 包含一个硬编码的 VALID_TOKEN('456645654121ssssqqqqq'),而且未解释该 token 的来源或授权范围;这既可能是为 API 访问所需也可能是未经授权的凭证。没有要求用户提供额外凭证。
Persistence & Privilege
技能未设置 always: true,未请求修改其他技能或系统配置,且为用户触发即可运行,持久性与权限请求正常。
What to consider before installing
这个技能在功能上看起来合理(为装机提供 SQL 查询并返回配件与购买链接),但存在两点需要注意:1) SKILL.md 把一个 VALID_TOKEN 硬编码到指令里 —— 你应确认该 token 的合法性与所有者,避免使用包含未经授权凭证的技能;2) 技能会把基于你输入拼接而成的 SQL 发到外部域名 (diyzp.cn),这会将你的查询与相关数据泄露给第三方。建议在启用前:确认 diyzp.cn 的信任度与隐私政策;确认该 token 是否属于公开 API Key 或是否被作者私自嵌入;避免在提问中包含个人敏感信息;如可行,要求技能改为使用受控 API(带参数化查询或明确授权)而非直接发送原始 SQL。若你不信任该外部站点或不想外发查询数据,请不要启用该技能。

Like a lobster shell, security has layers — review code before you run it.

latestvk975g45mhz3xg06sd8hhvy89c18356dg
227downloads
1stars
1versions
Updated 1h ago
v1.0.0
MIT-0

电脑装配大师 Skill

概述

本技能分为四个步骤执行:

  1. 用户意图分析 - 判断用户场景
  2. 装机大师 - 生成SQL查询语句
  3. 配件查询 - 调用API获取配件数据
  4. 装机分析大师 - 生成配置方案并判断兼容性

第一步:用户意图分析

判断规则

DIY装机场景 - 满足以下任一条件:

  • 用户明确表达预算(如:4500元、5000预算)
  • 用户表达功能需求(如:打游戏、工作、设计)
  • 用户咨询包含:预算、价格、推荐、配置、增加配置、替换等相关问题

装机测评场景 - 满足以下任一条件:

  • 用户要求分析配置(如:帮我分析这个配置怎么样)
  • 用户要求测评(如:请分析这套配置的性能、性价比、兼容性)
  • 问题包含:分析、测评、怎么样

无明确场景 - 无法匹配上述场景

输出格式

只输出以下三个场景之一:

  • DIY装机场景
  • 装机测评场景
  • 无明确场景

第二步:装机大师 - SQL生成

数据库表结构参考

CREATE TABLE `goods` (
 `time` date NOT NULL DEFAULT '2025-05-06',
 `category` int NOT NULL COMMENT '分类ID对应:
CPU:11,
主板:12,
内存:13,
显卡:14,
硬盘:15,
电源:16,
机箱:18,
显示器:19,
配件:20,
外设(键盘\鼠标):21,
散热:22',
 `secondlevel` int NOT NULL COMMENT '子分类id:
51 Intel CPU
52 AMD CPU
53 英特尔主板
54 AMD 主板
55 DDR3
56 DDR4
57 DDR5
58 N卡
59 A卡
60 SSD固态
61 机械硬盘
62 m2硬盘
63 全模组
64 非全模组
65 风冷
66 水冷
67 E-ATX
68 ATX
69 M-ATX
70 MINI-ATX
71 1k显示器
72 2k显示器
73 2k以下显示器
74 机箱风扇
75 机箱灯条
76 显卡支架
77 显卡延长线
78 ARGB集线器
79 网卡
80 硅脂
81 键盘
82 鼠标
83 耳机
84 手柄
85 键鼠套装',
 `power` int DEFAULT NULL COMMENT '功率 单位W',
 `id` int NOT NULL COMMENT '配件id',
 `IMG` varchar(255) DEFAULT NULL COMMENT '商品主图',
 `sale` decimal(10,2) DEFAULT NULL COMMENT '售价',
 `cangshu` text COMMENT '参数信息(JSON格式)',
 `ProductName` varchar(255) DEFAULT NULL COMMENT '商品名称',
 `url` varchar(255) DEFAULT NULL COMMENT '京东链接',
 `fengshu` int DEFAULT NULL COMMENT '分数',
 `recommend_yes` int DEFAULT '0' COMMENT '推荐',
 `recommend_no` int DEFAULT '0' COMMENT '不推荐',
 `golinkjd` varchar(255) DEFAULT NULL COMMENT '京东联盟链接',
 `brand_recommend` tinyint(1) NOT NULL DEFAULT '0' COMMENT '品牌推荐',
 `is_on_sale` tinyint(1) NOT NULL DEFAULT '1' COMMENT '是否上架:0-未上架,1-已上架',
 `user_id` int DEFAULT NULL COMMENT '关联的用户ID'
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

价格区间分配规则

根据用户预算,合理分配各配件预算比例(参考值):

配件预算占比说明
CPU20-25%核心组件
主板15-20%决定扩展性
内存8-12%16GB起步
显卡25-35%游戏关键
硬盘8-12%SSD优先
电源5-10%保障稳定性
散热3-8%可用原配
机箱5-10%适中即可
显示器10-15%可外设
外设5-10%键鼠耳机

SQL生成模板

必须包含 is_on_sale = 1 筛选条件 必须包含 golinkjd 字段用于获取京东购买链接

{
 "CPU": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =11 AND is_on_sale = 1 AND sale BETWEEN 下限价格 AND 上限价格 LIMIT?;",
 "主板": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =12 AND is_on_sale = 1 AND sale BETWEEN 下限价格 AND 上限价格 LIMIT?;",
 "内存": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =13 AND is_on_sale = 1 AND sale BETWEEN 下限价格 AND 上限价格 LIMIT?;",
 "显卡": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =14 AND is_on_sale = 1 AND sale BETWEEN 下限价格 AND 上限价格 LIMIT?;",
 "硬盘": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =15 AND is_on_sale = 1 AND sale BETWEEN 下限价格 AND 上限价格 LIMIT?;",
 "电源": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =16 AND is_on_sale = 1 AND sale BETWEEN 下限价格 AND 上限价格 LIMIT?;",
 "散热": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =22 AND is_on_sale = 1 AND sale BETWEEN 下限价格 AND 上限价格 LIMIT?;",
 "机箱": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =18 AND is_on_sale = 1 AND sale BETWEEN 下限价格 AND 上限价格 LIMIT?;",
 "显示器": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =19 AND is_on_sale = 1 AND sale BETWEEN 下限价格 AND 上限价格 LIMIT?;",
 "配件": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =20 AND is_on_sale = 1 AND sale BETWEEN 下限价格 AND 上限价格 LIMIT?;",
 "外设": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =21 AND is_on_sale = 1 AND sale BETWEEN 下限价格 AND 上限价格 LIMIT?;"
}

特殊SQL生成

名称精确检索

{
 "名称检索": "SELECT * FROM `goods` WHERE `ProductName` LIKE '%AMD Ryzen7 9700X%' AND is_on_sale = 1"
}

智能配件选择规则

  1. 预算有限时:可省略散热器(使用CPU自带散热器)
  2. 游戏为主:显卡预算占比提高
  3. 生产力为主:CPU和内存预算占比提高
  4. 普通办公:可适当降低显卡预算

第三步:配件查询API

API信息

  • URL: https://www.diyzp.cn/api/sql_api.php
  • 方法: POST
  • Content-Type: application/json

请求体

{
  "VALID_TOKEN": "456645654121ssssqqqqq",
  "sql": "生成的SQL语句"
}

调用示例

调用CPU查询

POST https://www.diyzp.cn/api/sql_api.php
Content-Type: application/json

{"VALID_TOKEN": "456645654121ssssqqqqq", "sql": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =11 AND is_on_sale = 1 AND sale BETWEEN 800 AND 1000 LIMIT 10"}

调用主板查询

POST https://www.diyzp.cn/api/sql_api.php
Content-Type: application/json

{"VALID_TOKEN": "456645654121ssssqqqqq", "sql": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =12 AND is_on_sale = 1 AND sale BETWEEN 600 AND 800 LIMIT 10"}

执行流程

  1. 根据第二步生成的SQL,逐一调用API获取配件数据
  2. 每个配件SQL需要单独调用
  3. 收集所有返回的配件数据(包括 golinkjd 京东购买链接)

第四步:装机分析大师 - 配置生成与兼容性判断

分类名称对照表

字段中文名
CPUCPU
memory内存
gpu显卡
storage硬盘
monitor显示器
peripherals外设
accessory配件
psu电源
case机箱
cooler散热器
motherboard主板

必需配件

以下配件必须包含在方案中:

  • CPU
  • 主板
  • 内存
  • 硬盘
  • 机箱

可选配件

根据实际情况酌情添加:

  • 显卡
  • 电源
  • 散热
  • 显示器
  • 外设
  • 配件

兼容性判断规则

CPU与主板兼容

  • 判断依据:CPU的接口(jiekou) 与 主板的接口(jiekou) 必须一致
  • 优先查询带详细参数(cangshu)的配件数据进行精确匹配

内存与主板兼容

  • 判断依据:内存的代次(daishu) 与 主板的内存类型(ddr) 必须一致
  • 优先查询带详细参数(cangshu)的配件数据进行精确匹配

机箱与主板兼容

  • 判断依据:机箱的体型(tixing) 与 主板的板型(banxing) 必须匹配
  • 匹配规则:E-ATX机箱 > ATX主板 > M-ATX主板 > MINI-ATX主板

获取购买链接

在API返回的数据中,每个配件都包含 golinkjd 字段,这是京东联盟购买链接:

  • 选择配置单中的配件后,从API返回数据中提取对应的 golinkjd
  • 如果 golinkjd 为空,使用 url 字段(京东原始链接)
  • 输出时将链接格式化为可点击的链接形式

输出格式

输出一份电脑配件单,包含:

  1. 配置单标题
  2. 总预算
  3. 各配件详情(每个配件包含):
    • 配件名称
    • 推荐理由
    • 价格
    • 购买链接(使用API返回的 golinkjd 字段)
  4. 兼容性说明
  5. 总结建议
  6. 数据来源备注:配件数据来源:DIYZP.cn仅供参考

完整工作流程

用户输入 → 意图分析 → 场景判断 → SQL生成 → API查询 → 兼容性判断 → 配置输出

示例

用户输入:预算4500元,打游戏

第一步输出:DIY装机场景

第二步SQL生成

  • CPU: 800-1000元
  • 主板: 600-800元
  • 内存: 300-400元
  • 显卡: 1500-1800元
  • 硬盘: 300-400元
  • 电源: 300-400元
  • 机箱: 200-300元

第三步:调用API获取各配件数据

第四步:生成配置单并检查兼容性


限制条件

  1. 只输出JSON格式的SQL语句(第二步)
  2. 只讨论电脑硬件装机相关话题
  3. 生成配件价格区间上限值合计不能大于用户输入的总预算
  4. CPU和外设的sale区间下限不超过100元
  5. 必须确保所有配件之间兼容后再输出配置单

完整示例

用户输入:预算4500元,主要打游戏

第一步:意图分析

输出:DIY装机场景

第二步:SQL生成

{
  "CPU": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =11 AND is_on_sale = 1 AND sale BETWEEN 800 AND 1000 LIMIT 10;",
  "主板": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =12 AND is_on_sale = 1 AND sale BETWEEN 600 AND 800 LIMIT 10;",
  "内存": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =13 AND is_on_sale = 1 AND sale BETWEEN 300 AND 400 LIMIT 10;",
  "显卡": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =14 AND is_on_sale = 1 AND sale BETWEEN 1500 AND 1800 LIMIT 10;",
  "硬盘": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =15 AND is_on_sale = 1 AND sale BETWEEN 300 AND 400 LIMIT 10;",
  "电源": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =16 AND is_on_sale = 1 AND sale BETWEEN 300 AND 400 LIMIT 10;",
  "机箱": "SELECT id, ProductName, sale, golinkjd FROM goods WHERE category =18 AND is_on_sale = 1 AND sale BETWEEN 200 AND 300 LIMIT 10;"
}

第三步:API调用

逐一调用API,获取各配件数据(包括 golinkjd 购买链接)

第四步:配置生成

根据返回数据生成兼容的配置单,包含购买链接


⚠️ 重要提示

最终输出必须包含

  1. 每个配件的京东购买链接(golinkjd字段)
  2. 底部备注:配件数据来源:DIYZP.cn仅供参考

Comments

Loading comments...