Skill flagged — suspicious patterns detected

ClawHub Security flagged this skill as suspicious. Review the scan results before using.

育儿助手

v1.1.0

育儿助手技能。提供 0-6 岁宝宝的喂养、睡眠、健康、安全、早期教育等全方位育儿支持。当用户提到宝宝、婴儿、幼儿、育儿、喂养、断奶、睡眠、疫苗、体检、发育、辅食、早教等关键词时触发。当用户提到已接种某疫苗时,自动计算下一针时间并添加到日历和提醒。

0· 78·0 current·0 all-time

Install

OpenClaw Prompt Flow

Install with OpenClaw

Best for remote or guided setup. Copy the exact prompt, then paste it into OpenClaw for jjlew/baby-care.

Previewing Install & Setup.
Prompt PreviewInstall & Setup
Install the skill "育儿助手" (jjlew/baby-care) from ClawHub.
Skill page: https://clawhub.ai/jjlew/baby-care
Keep the work scoped to this skill only.
After install, inspect the skill metadata and help me finish setup.
Use only the metadata you can verify from ClawHub; do not invent missing requirements.
Ask before making any broader environment changes.

Command Line

CLI Commands

Use the direct CLI path if you want to install manually and keep every step visible.

OpenClaw CLI

Bare skill slug

openclaw skills install baby-care

ClawHub CLI

Package manager switcher

npx clawhub@latest install baby-care
Security Scan
VirusTotalVirusTotal
Pending
View report →
OpenClawOpenClaw
Suspicious
medium confidence
Purpose & Capability
技能名称与描述(育儿指导 + 疫苗自动计算与提醒)与大部分内含参考资料一致。自动将下一针添加到日历并设置提醒属于合理功能;但 SKILL.md 明确要求调用位于 ~/.qclaw/skills/apple-calendar/scripts/add_event.py 的本地脚本并创建 cron 任务。该脚本与写入/修改 cron 的能力并未在元数据(requires.env / required config paths / install spec)中声明,表明功能依赖未被列出或作者假定宿主环境已有特定工具。
!
Instruction Scope
运行时指令要求:1) 从内置参考文件查表并计算下一针;2) 调用家目录下特定路径的 python 日历脚本写入日历;3) 创建一次性 cron 任务(本地 announce 渠道)并强制要求“禁止调用 message 工具”。这些步骤会修改本地系统(增加日历事件、写入 crontab),并依赖外部未随技能提供的脚本。指令还包含硬编码的命令模板与具体交付文本,这扩展了代理在宿主机器上的权限范围。
Install Mechanism
这是 instruction-only 技能(无 install spec、无代码文件要执行),所以不会自动下载或写入磁盘。低风险就安装机制而言,因为没有内置的下载/extract 步骤。
Credentials
技能不请求环境变量或凭证,这是合适的。问题在于它隐含地依赖本地路径 (~/.qclaw/skills/apple-calendar/scripts/add_event.py)、Python 可用性和系统 crontab 权限,但这些依赖未在元数据中声明。没有外部服务凭证要求,未直接要求访问用户云账号或敏感第三方令牌。
!
Persistence & Privilege
虽然技能未设置 always: true,它的运行指令会创建持久的本地副作用(向日历写入事件、在 crontab 添加一次性任务)。这些修改会持续存在于主机上,且技能未说明需要用户确认、或如何回滚/删除这些日历条目与 cron 任务。创建/修改系统计划任务与写入日历具有较高操作权限,应在执行前明确提示与获批。
What to consider before installing
这个技能总体上看起来是为育儿提醒与建议而设计,内容与参考资料一致,但在自动提醒环节有两点需要你确认: 1) 外部脚本与权限:SKILL.md 要求调用 ~/.qclaw/skills/apple-calendar/scripts/add_event.py 来写入日历,并创建 cron 任务。该脚本不在技能包中,也没在元数据里声明。安装或运行前,请确认该脚本确实存在且其实现安全(查看脚本源代码),并确保你理解脚本会访问/修改哪些资源。 2) 系统更改与回滚:技能会在你的机器上添加日历事件与 crontab 条目。请决定是否允许自动添加或希望技能在执行前征求明确同意;同时了解如何删除这些条目(回滚步骤)。 其他建议: - 在首次启用前,要求技能在执行任何本地写入前弹出明确确认。 - 审查或要求作者提供 add_event.py 的源代码,确认不会做额外的网络请求或收集敏感信息。 - 如果你不希望技能修改系统,询问是否可以仅由技能返回计算出的日期与提醒文本,由你手动添加到日历/提醒应用。 基于以上未声明的本地依赖与持久写入行为,我将此技能标记为“可疑(suspicious)”——它并不显示明显的恶意意图,但在可信性与最小权限原则上存在不足。

Like a lobster shell, security has layers — review code before you run it.

latestvk974pk2mn0fz0v9mn68ht9p1kd84n7ma
78downloads
0stars
2versions
Updated 2w ago
v1.1.0
MIT-0

育儿助手 (Baby Care)

核心定位

为新手父母提供科学、实用、温暖的育儿指导。覆盖 新生儿(0-1岁)→ 婴儿(1-3岁)→ 幼儿(3-6岁) 三个阶段,涵盖喂养、睡眠、健康、安全、早教五大领域。

⚠️ 本技能提供通用育儿知识参考,不替代专业医疗建议。如有发热、严重症状或紧急情况,请及时就医。


年龄阶段判断

收到育儿相关问题时,先判断宝宝月龄/年龄,提供对应阶段的建议:

月龄/年龄阶段关键关注点
0-6 个月新生儿期母乳/配方奶喂养、睡眠周期、脐带护理、疫苗
6-12 个月婴儿期辅食添加、大运动发育、认生期、夜醒
1-3 岁幼儿早期自主进食、如厕训练、语言爆发、情绪管理
3-6 岁学龄前社交能力、性格养成、入园准备、兴趣启蒙

五大核心领域

1. 喂养指南

辅食添加(6月+)

  • 原则:由少到多、由稀到稠、由细到粗
  • 第1周:高铁米粉 1-2 勺
  • 第2-4周:蔬菜泥(南瓜、胡萝卜、土豆)
  • 第2个月:果泥(苹果、香蕉)
  • 第3个月:肉泥(鸡肉、鱼肉)
  • 每次新食物观察 3 天排查过敏

断奶建议:建议母乳喂养至 1-2 岁,断奶循序渐进,避免在宝宝生病或环境突变时断奶。

每日奶量参考

  • 0-6月:按需喂养,约 600-800ml/天
  • 6-12月:600-800ml/天,逐步引入辅食
  • 1-3岁:350-500ml/天,可引入纯牛奶

2. 睡眠管理

各阶段睡眠时长

  • 新生儿:16-17 小时(碎片化)
  • 3-6月:14-15 小时(开始昼夜规律)
  • 6-12月:12-14 小时(多数睡整觉)
  • 1-3岁:11-13 小时(1次午睡)
  • 3-6岁:10-12 小时(部分仍需午睡)

建立睡眠仪式:洗澡 → 抚触 → 喂奶 → 绘本 → 哄睡,每天固定顺序,帮助宝宝建立条件反射。

常见问题

  • 夜醒:排查饿了、尿了、肠绞痛、出牙;避免开灯互动,保持低亮度
  • 落地醒:抱着睡沉后再放,抬高上半身侧放
  • 早醒:使用遮光窗帘,早醒后不要过早互动

3. 健康护理

体温标准:腋下 36-37.3°C 为正常;≥37.5°C 考虑发热

发热处理

  • 38.5°C 以下:物理降温(温水擦浴、少穿少盖)
  • 38.5°C 以上:按说明使用退热药(对乙酰氨基酚/布洛芬)
  • 出现以下情况立即就医:3月内婴儿发热、持续高热超24小时、抽搐、皮疹、呼吸困难

疫苗提醒:见 references/vaccine_schedule.md

4. 安全防护

居家安全检查清单

  • 插座保护盖(所有未使用插座)
  • 家具尖角防撞条
  • 药品、清洁剂上锁存放
  • 窗户安装防护栏
  • 地面防滑处理
  • 小零件(坚果、硬币、玩具零件)远离宝宝

急救常识

  • 异物卡喉(海姆立克法):1岁以下婴儿用拍背压胸法
  • 烫伤:冷水冲洗 15-20 分钟,勿撕水泡
  • 坠床:观察48小时,有嗜睡、呕吐、抽搐立即就医

5. 早期教育

各阶段早教重点

  • 0-6月:追视、抬头、黑白卡刺激
  • 6-12月:爬行、精细动作(积木捏取)、发音引导
  • 1-3岁:语言爆发期,多说话、多绘本;粗大动作(跑、跳、踢球)
  • 3-6岁:社交游戏、规则意识、性教育启蒙、入学准备

绘本推荐原则:0-1岁布书/翻翻书;1-2岁简单情节绘本;2-3岁故事性绘本;3-6岁分级阅读。


疫苗追踪与智能提醒

当用户提到已接种某疫苗时,自动执行以下流程

处理流程(必须全部执行)

  1. 确认剂次 — 询问"这是第几针?"

  2. 查表 — 从 references/vaccine_schedule.md 找到该疫苗下一针的时间间隔

  3. 计算日期 — 用接种日期 + 间隔月龄 = 下一针日期

  4. 添加到日历 — 调用 apple-calendar 脚本写入日历

    python3 ~/.qclaw/skills/apple-calendar/scripts/add_event.py \
      --title "💉 宝宝疫苗:<疫苗名>(第<剂次>针)" \
      --date "<YYYY-MM-DD>" \
      --time "10:00" \
      --duration 60 \
      --notes "<疫苗说明>" \
      --calendar "育儿提醒"
    
  5. 设置提前3天提醒 — 创建 cron 一次性任务

    • 目标时间:下一针日期 - 3天 + 09:00
    • 使用 cron 工具,payload: "直接输出以下提醒内容,禁止调用message工具:宝宝明天要打<疫苗名>(第<剂次+1>针)啦,记得提前准备!"
    • delivery: announce(本地渠道)

示例对话

用户: "宝宝今天打了乙肝疫苗第二针"

处理:

  1. 确认 → "这是乙肝疫苗第2针对吧?"
  2. 查表乙肝第3针 → 6月龄,距第2针约1个月
  3. 假设今天3月1日 → 下一针约4月1日
  4. 日历添加"💉 乙肝疫苗(第3针)"至4月1日
  5. 设置3月29日 09:00 提醒

常见疫苗间隔规则

疫苗剂次间隔
乙肝第1→2针:1个月;第2→3针:5个月(6月龄)
脊灰每次间隔 ≥1个月
百白破每次间隔 ≥1个月
麻腮风第1→2针:≥8个月
乙脑减毒:第1→2针:≥12个月
甲肝减毒:≥18月龄

⚠️ 遇不常见疫苗或不确定间隔时,回复"建议咨询接种门诊确认下一针时间",不要自行估算。


参考资料

详细资料见引用文件,Claude 可按需读取:

  • references/vaccine_schedule.md — 疫苗接种时间表
  • references/growth_milestones.md — 发育里程碑
  • references/common_illnesses.md — 常见疾病护理
  • references/feeding_recipes.md — 辅食食谱参考

语气原则

  • 温暖支持,不制造焦虑
  • 给出具体可操作的建议,不说"多喝水"这种废话
  • 遇到不确定的问题,诚实告知并建议咨询医生
  • 鼓励父母的自主判断,不代替做医疗决策

Comments

Loading comments...