Download zip
LicenseMIT-0 · Free to use, modify, and redistribute. No attribution required.
Security Scan
OpenClaw
Benign
high confidencePurpose & Capability
技能名称/描述与 SKILL.md 中列出的 API（query、getActivityCities、createActivity、applyUploadTempFile）一致；仅申明并使用 MJZJ_API_KEY 作为鉴权，与需要进行写操作的接口相符；未请求与功能无关的二进制或额外凭证。
Instruction Scope
运行指令限定在 mjzj 的四个接口，流程明确（选城市、申请临时上传、通过返回的 putUrl PUT 上传图片、调用 createActivity）。需下载并上传用户提供的图片文件——这合乎发布活动的目的，但意味着代理需要访问用户提供的图片（本地文件路径或可下载的 URL）并执行网络 PUT 操作。SKILL.md 未要求读取其他系统文件或额外环境变量，范围总体受限且清晰。
Install Mechanism
无安装规范、无代码文件：这是纯指令型技能，平台不会从外部 URL 下载或在本地写入可执行代码，安装风险最低。
Credentials
仅声明并使用 MJZJ_API_KEY（primary credential），用于 Bearer 鉴权，正当且比例合适。没有请求无关的密钥、密码或配置路径。
Persistence & Privilege
flags 显示 always: false（默认），技能不会被强制常驻或修改其他技能配置；允许代理自主调用是平台默认行为，与本技能特性无不当结合。
Assessment
要点建议：
- 仅在信任此技能来源或确认为官方服务接入时才填入 MJZJ_API_KEY；优选为该 key 限制最低必要权限并可随时撤销/轮换。
- 发布活动会要求上传图片：仅提供你愿意公开的图片（本地文件或可下载 URL），并确认上传的 putUrl 来自 applyUploadTempFile 的响应再执行 PUT 操作。
- 若收到 401/403/no_sp 等错误，按技能内说明到官方用户中心核实或更新 API Key；不要把其他服务的凭证填入该技能。
- 如果你需要更高信心，可要求技能作者或发布源提供官方对接文档、接口域名证书信息或代码样例以便核验真实来源。Like a lobster shell, security has layers — review code before you run it.
latestvk9733hqhpvd3868stxy7t9fea983v25n
License
MIT-0
Free to use, modify, and redistribute. No attribution required.
Runtime requirements
📝 Clawdis
EnvMJZJ_API_KEY
Primary envMJZJ_API_KEY