Back to skill
Skillv1.0.0
ClawScan security
Money Knowledge · ClawHub's context-aware review of the artifact, metadata, and declared behavior.
Scanner verdict
BenignMar 3, 2026, 4:29 PM
- Verdict
- benign
- Confidence
- high
- Model
- gpt-5-mini
- Summary
- 这是一个纯粹的说明性理财/经济知识技能,所需权限和运行指令与其描述一致,未发现不相称的资源或可疑行为。
- Guidance
- 该技能只是提供通用的金钱与理财知识,不会访问你的系统或凭证;在部署或对外提供基于此技能的服务时,请注意:1) 不要将其作为个性化投资建议或法律/税务建议的替代;2) 若用于向用户提供决策支持,应补充来源、免责声明并建议用户咨询专业顾问;3) 定期审核内容以确保合规与事实准确性。
Review Dimensions
- Purpose & Capability
- ok技能名称、描述与 SKILL.md 内容一致——提供金钱、理财和经济学基础知识;没有请求与此无关的权限、二进制或外部服务。
- Instruction Scope
- okSKILL.md 仅包含静态教育内容和一般性建议,没有要求读取文件、访问环境变量、调用外部端点或收集用户敏感信息。
- Install Mechanism
- ok无安装规范且为指令型技能,因此不会在运行时下载或写入代码到磁盘,风险较低。
- Credentials
- ok不需要任何环境变量、凭证或配置路径;请求的权限与描述完全匹配。
- Persistence & Privilege
- ok技能未设置 always:true,允许由用户调用且默认可被模型在合适情形下调用,这是正常且与用途相称。
