Skillv0.1.0

ClawScan security

程序员客栈任务 · ClawHub's context-aware review of the artifact, metadata, and declared behavior.

BenignApr 8, 2026, 1:04 PM

Verdict: benign
Confidence: high
Model: gpt-5-mini
Summary: 此技能是一个纯说明性、面向用户的操作和投标模板指南，不包含代码、安装步骤或请求凭证，与其描述一致。
Guidance: 该技能只是提供如何在程序员客栈平台上注册、完善简历、投标和发布服务的文本指南。建议：1) 在安装或使用前确认来源可信（此包来源未知，技能内容可独立验证）；2) 切勿通过技能发送身份证号、支付凭证或私密信息——如需实名认证，应在官方平台/官方客户端完成；3) 避免私下交易或把款项移出平台托管；4) 若你期待自动化功能或 API 集成，注意此技能没有任何实现代码或凭证要求，可能仅供手动参考。

Purpose & Capability: ok技能名称和描述是关于外包接单平台的介绍与操作指南；SKILL.md 仅包含注册、完善简历、发布服务和投标模板等内容。没有声明或要求任何与其目的不相关的凭证、二进制或配置路径。
Instruction Scope: ok运行时说明只是文字性指导（流程、模板、注意事项），没有指示代理读取本地文件、环境变量或向外部端点发送数据；唯一外部引用是平台 URL（https://www.proginn.com），这与内容预期一致。
Install Mechanism: ok这是一个纯说明性技能，没有安装规范、下载或可执行内容，因此不会在设备上写入或执行代码。
Credentials: ok技能不要求任何环境变量或凭证。文档提到平台的实名认证（身份证、支付宝芝麻信用），但这是对目标平台流程的描述，并非技能本身请求这些凭证。
Persistence & Privilege: ok技能未设置 always:true，保持默认可由用户调用/可被模型自主调用的权限，这对说明性技能是正常的；技能也不修改其他技能或系统配置。