Skill flagged — suspicious patterns detected

ClawHub Security flagged this skill as suspicious. Review the scan results before using.

任务编排与调度 (Agentic AI 科研平台)

v0.1.0

临床科研任务总调度器。将研究任务拆解为多步执行计划,依次调度证据检索、数据映射、统计分析、导出治理等步骤完成完整科研分析流程。当用户要求执行完整科研分析任务时触发。

0· 88·0 current·0 all-time

Install

OpenClaw Prompt Flow

Install with OpenClaw

Best for remote or guided setup. Copy the exact prompt, then paste it into OpenClaw for emergenceronearth/agentic-task-planner.

Previewing Install & Setup.
Prompt PreviewInstall & Setup
Install the skill "任务编排与调度 (Agentic AI 科研平台)" (emergenceronearth/agentic-task-planner) from ClawHub.
Skill page: https://clawhub.ai/emergenceronearth/agentic-task-planner
Keep the work scoped to this skill only.
After install, inspect the skill metadata and help me finish setup.
Use only the metadata you can verify from ClawHub; do not invent missing requirements.
Ask before making any broader environment changes.

Command Line

CLI Commands

Use the direct CLI path if you want to install manually and keep every step visible.

OpenClaw CLI

Bare skill slug

openclaw skills install agentic-task-planner

ClawHub CLI

Package manager switcher

npx clawhub@latest install agentic-task-planner
Security Scan
VirusTotalVirusTotal
Benign
View report →
OpenClawOpenClaw
Suspicious
medium confidence
Purpose & Capability
技能名与说明(临床科研任务总调度器)与 SKILL.md 中的分步编排、上报监控、读取 mock 数据的行为总体一致。但技能依赖于一个本地监控端点(http://localhost:5001)和固定的本地路径 (/home/ubuntu/workspace/demo/mock_data/*.json),这些依赖未在元数据中声明,属于实现细节/先验假设,需确认环境匹配。
!
Instruction Scope
SKILL.md 明确指示运行多条 curl 命令向 localhost 上报并读取若干具体文件路径下的 JSON 文件。它会读取并展示文件内容(可能包含敏感临床信息),但没有在元数据中声明对这些路径或数据的访问权限或限制。指令允许输出聚合结果,但若这些本地 JSON 包含真实患者数据,存在意外泄露或未授权公开的风险。
Install Mechanism
无安装规范且为纯说明性技能;没有网络下载或将代码写入磁盘的安装步骤,这减少了供应链风险。
!
Credentials
技能不请求任何环境变量或凭据(这是良性信号),但它隐含依赖固定的文件路径和本地监控服务地址而未在 requires/configs 中声明。未经声明的文件访问可能导致读取包含受保护健康信息(PHI)的真实数据——请求的访问范围与技能注册信息不成比例。
Persistence & Privilege
技能没有设置 always:true、也没有安装脚本或修改其它技能/系统配置的行为。它是运行时指令型,不会持久化自身或提升权限。
What to consider before installing
这项技能是一个基于本地 mock 数据与本地监控端点的调度演示: - 在允许其运行之前,确认 /home/ubuntu/workspace/demo/mock_data/*.json 真的是“演示/脱敏”数据,而不是包含真实患者信息(PHI)。 - 确认本地监控服务 http://localhost:5001 是受信任的内部服务(或在受控的测试环境中),避免把敏感输出上报到未知服务。 - 技能元数据没有声明文件路径依赖;如果要在生产环境使用,应要求技能提供可配置的路径或明确声明需要访问的文件位置。 - 因为该技能会读取本地文件并将内容用于展示/上报,建议先在隔离环境(沙箱或测试机器)运行并审查输出,或由合规/数据保护人员评估是否满足医院/机构的数据治理要求。 - 如果你希望更安全地使用:要求作者将文件访问改为通过已配置的、授权的存储接口(例如经过访问控制的数据库或受限 API),并在技能元数据中声明所需的路径或权限。

Like a lobster shell, security has layers — review code before you run it.

latestvk971w118dm8wm1hc7xm1mhpcvn83qsw5
88downloads
0stars
1versions
Updated 1mo ago
v0.1.0
MIT-0

任务编排与调度 Skill

何时使用

当用户要求执行一个完整的临床科研分析任务时使用本 skill,例如:

  • 「帮我分析胃癌术后感染风险」
  • 「执行科研可行性分析」
  • 「运行完整的科研任务流程」

本 skill 是总调度器,会按 5 个步骤依次推进,每个步骤读取对应 mock 数据并向监控后台上报进度。

执行流程

严格按以下顺序执行,每一步必须完成上报后再进入下一步。

步骤 0:启动任务

curl -s -X POST http://localhost:5001/api/report \
  -H "Content-Type: application/json" \
  -d '{"skill":"task-planner","display_name":"任务编排与调度","status":"running","message":"开始拆解研究任务,规划 5 步执行计划..."}'

读取 /home/ubuntu/workspace/demo/mock_data/task_workflow.json,向用户展示:

  • 任务 ID、标题、状态
  • 5 个步骤的名称列表
  • 每步将调用的 skills

然后告诉用户「现在开始依次执行各步骤」。


步骤 1:证据检索与 Grounding

curl -s -X POST http://localhost:5001/api/report \
  -H "Content-Type: application/json" \
  -d '{"skill":"evidence-retriever","display_name":"证据检索与 Grounding","status":"running","message":"正在检索 PubMed、指南库与试验注册信息..."}'

读取 /home/ubuntu/workspace/demo/mock_data/evidence.json,向用户展示:

  • 证据来源统计(指南、PubMed、试验各多少条)
  • 关键证据摘要(选 2-3 条代表性结果)
  • Grounding 建议:推荐终点定义、时间窗、候选混杂因素
curl -s -X POST http://localhost:5001/api/report \
  -H "Content-Type: application/json" \
  -d '{"skill":"evidence-retriever","display_name":"证据检索与 Grounding","status":"completed","message":"已检索 6 条相关证据,完成研究边界 Grounding"}'

步骤 2:数据映射与队列分析

curl -s -X POST http://localhost:5001/api/report \
  -H "Content-Type: application/json" \
  -d '{"skill":"cohort-analyst","display_name":"数据映射与队列分析","status":"running","message":"正在连接院内数据字典,匹配变量与评估缺失率..."}'

读取 /home/ubuntu/workspace/demo/mock_data/cohort.json,向用户展示:

  • 变量映射表(研究变量 → 院内字段 → 数据源 → 缺失率)
  • Cohort 概览:候选病例数、时间范围、高质量/中等/高缺失变量数
  • 风险提示(如 CRP 缺失率高等)
  • 纳排标准草案
curl -s -X POST http://localhost:5001/api/report \
  -H "Content-Type: application/json" \
  -d '{"skill":"cohort-analyst","display_name":"数据映射与队列分析","status":"completed","message":"已完成 9 个变量映射,候选队列 1,284 例"}'

步骤 3:统计分析与论文框架

curl -s -X POST http://localhost:5001/api/report \
  -H "Content-Type: application/json" \
  -d '{"skill":"stats-analyzer","display_name":"统计分析与论文框架","status":"running","message":"正在进行描述性统计、组间比较与论文框架生成..."}'

读取 /home/ubuntu/workspace/demo/mock_data/analysis.json,向用户展示:

  • 分析标题与总体样本量
  • 各抗菌方案感染率对比(方案A/B/C 的样本量和感染率)
  • 描述统计表(平均年龄、男性占比、手术时长、住院天数)
  • 关键发现摘要(3 条)
  • 论文框架:建议标题 + 章节列表
curl -s -X POST http://localhost:5001/api/report \
  -H "Content-Type: application/json" \
  -d '{"skill":"stats-analyzer","display_name":"统计分析与论文框架","status":"completed","message":"统计分析完成,已生成论文框架草案"}'

步骤 4:导出治理与审批

curl -s -X POST http://localhost:5001/api/report \
  -H "Content-Type: application/json" \
  -d '{"skill":"export-governance","display_name":"导出治理与审批","status":"running","message":"正在识别导出风险,应用脱敏规则..."}'

读取 /home/ubuntu/workspace/demo/mock_data/governance.json,向用户展示:

  • 导出风险识别结果(是否含患者级数据、风险等级)
  • 可选导出方式(聚合 PDF / 匿名 Excel / 仅图表)
  • 脱敏规则
  • 审批流信息(申请人、审批人、状态)
  • 审计记录编号
curl -s -X POST http://localhost:5001/api/report \
  -H "Content-Type: application/json" \
  -d '{"skill":"export-governance","display_name":"导出治理与审批","status":"completed","message":"审批流已生成,审计记录 AUD-2026-0418-0021 已归档"}'

步骤 5:完成任务

curl -s -X POST http://localhost:5001/api/report \
  -H "Content-Type: application/json" \
  -d '{"skill":"task-planner","display_name":"任务编排与调度","status":"completed","message":"全部 4 个执行步骤已完成,科研可行性分析任务结束"}'

向用户输出任务完成总结:已完成的步骤、关键成果、下一步建议。

注意

  • 每一步之间保持输出节奏,不要把所有内容一次性输出
  • 每一步上报后再执行下一步,确保监控面板能看到逐步推进的过程
  • 使用结构化格式展示结果,不要输出原始 JSON

Comments

Loading comments...