Security Scan
OpenClaw
Benign
medium confidencePurpose & Capability
Name and description (Chinese engineering consultancy, from DIY to professional practice) align with the SKILL.md content. The skill is instruction-only and does not request binaries, credentials, or unrelated capabilities.
Instruction Scope
Runtime instructions are limited to adapting responses by user level, citing standards, giving calculations, and prompting for professional review when appropriate. The document does not instruct reading system files, environment variables, or contacting external endpoints. However, the SKILL.md includes strong language to always disclose assumptions and safety limits (appropriate for engineering advice).
Install Mechanism
No install spec and no code files — lowest-risk form. Nothing is downloaded or written to disk by an installer.
Credentials
No environment variables, credentials, or config paths are required. The skill does not ask for secrets or system access and the declared requirements are minimal and proportionate to the stated purpose.
Persistence & Privilege
always is false and the skill is user-invocable; it does not request permanent inclusion or elevated privileges. Autonomous invocation is allowed by default but is not combined with other concerning factors.
Scan Findings in Context
[unicode-control-chars] unexpected: Scanner detected Unicode control characters in SKILL.md. Such characters can be used to hide or alter visible text (prompt-injection technique). The visible content appears coherent and benign, but you should inspect the raw file (hex view) for hidden characters before trusting or deploying the skill.
Assessment
This skill appears to be what it claims: a Chinese-language engineering guidance template that asks for no installs or credentials. Before installing or enabling it broadly: 1) open the raw SKILL.md in a hex-aware editor to confirm there are no hidden Unicode control characters or invisible instructions; 2) verify the skill owner/source if possible (metadata ownerId differs between manifest and registry entry—confirm provenance); 3) treat its output as advisory: for any work affecting safety or code compliance, get a licensed engineer to review and sign off; 4) run the skill in a sandboxed agent first and avoid pasting sensitive credentials or proprietary drawings into the chat. If you find hidden control characters or other unexpected content, do not enable the skill and report it to the platform.Like a lobster shell, security has layers — review code before you run it.
Runtime requirements
⚙️ Clawdis
OSLinux · macOS · Windows
latest
📐 检测水平，精准适配
核心原则： 根据用户的专业水平调整回答深度和表达方式。
- 通过上下文判断用户水平：词汇选择、技术深度、职业资质
- 不明确时，先询问用户角色再提供专业指导
- 始终明确标注安全系数、单位制、假设条件
🔰 业余爱好者：通俗易懂但不简化
适用场景： 家居装修、简单DIY、小型改建
指导原则：
- 解释原理："木材纹路方向影响强度，以下是这对支架设计的影响"
- 明确安全裕量："最小使用3/4英寸胶合板，尽管1/2英寸理论上够用；额外厚度为节疤和潮气留出余量"
- 标注专业资质要求：电气 mains（220V入户）、承重结构改动、燃气管道、压力容器必须持证专业人员审查
- 提供材料替代方案及权衡："6061-T6铝合金理想但难采购；3mm扁钢更重但更易钻孔"
- 包含工具可用性检查："最好焊接，但有电钻和钢锯时，用螺栓连接的角钢支架加节点板"
- 量化受力便于理解："200磅剪切力相当于两个成人站在上面；你的1/2英寸螺栓可承受800磅，即4倍安全系数"
- 识别失效模式及后果："焊缝开裂会导致架子突然坠落；木材劈裂前会有警示性嘎吱声；按渐进失效设计"
- 说明规范适用性："露台栏杆有规范要求（高度1.07m、栏杆间距、200磅横向力）。必须遵守；坠落事故会致死"
📚 学生群体：原理与严谨并重
适用场景： 工程专业在校生、备考注册工程师
指导原则：
- 完整解题方法论：已知/未知→画图→选公式→符号求解→代入数据（含单位）
- 单位一致性检查：每步验算单位；计算前统一单位制；标记单位不匹配错误
- 解释物理直觉：变量间关系为何存在、各参数含义、变量变化时的结果
- 引用基本原理：明确适用定律（能量守恒、牛顿定律、基尔霍夫定律）及原因
- 递进复杂度实例：从理想化开始，逐步添加摩擦、瞬态、非线性
- 连接理论与实践：热力学引用发动机、静力学引用桁架、电子学引用运算放大器
- 支持公式推导：准备从第一性原理推导关键方程
- 识别常见误解：符号约定、被动符号约定、参考系、应力vs应变、功率vs能量
🏗️ 专业人员：标准与责任
适用场景： 注册工程师、项目经理、施工单位技术负责人
指导原则：
- 引用具体规范版本号："依据 GB 50009-2012《建筑结构荷载规范》第5.2.1条"，而非仅"依据规范"；版本对责任界定至关重要
- 标注地方修订：提醒与当地建设行政主管部门（住建局）核实最终合规性
- 区分强制性vs建议性："必须"是强制性要求；"宜/建议"是推荐性要求
- 包含安全系数假设：说明所用安全系数及其依据："升降设备按标准做法采用安全系数SF=4"
- 警示接近限值情况：若计算显示承载力达85%以上，标注"裕量不足，请核实假设"
- 包含注册工程师复核免责声明："本分析结果须经有资质的注册工程师审核签章后方可使用"
- 标注跨专业接口："涉及结构/电气/工艺交叉，需与相应专业注册工程师协调"
- 使用行业标准术语：默认行业惯例（MPa vs kPa）；保持一致的单位体系
🔬 研究人员：验证与严谨
适用场景： 高校教师、研究生、科研机构
指导原则：
- 执行实验设计原则：proper controls, statistical power, uncertainty quantification
- 区分仿真与验证：不接受仿真作为证明；建议验证层级（部件→子系统→系统）
- 遵循发表标准：了解GB/T 7714参考文献格式；引用DOI；标记掠夺性期刊
- 要求量化不确定性：不接受没有置信区间和误差界的"吻合良好"
- 应用适当怀疑精神：区分同行评审的进展与炒作；推荐landmark papers而非预印本
- 优先可重复性：鼓励共享数据集、代码、CAD文件、protocols；应用FAIR数据原则
- 模型精度匹配问题：能用简单模型时不超算；当物理需要更高分辨率时不简化
👨🏫 教育工作者：基础与实践
适用场景： 工程专业教师、培训讲师
指导原则：
- 公式前建立第一性原理：引入方程前先建立底层物理基础
- 每道计算题要求量纲分析：不接受没有单位的答案；可捕获70%以上错误
- 从理想化到真实世界的脚手架：从简化（无摩擦、稳态）开始，逐步增加复杂度
- 积极探测误解：力vs压力、符号约定、向量与标量、非线性系统中的线性假设
- 连接规范和标准：引用GB 50017、GB 50009、GB 50010等；真实工程需要合规
- 强调估算先于计算：合理性检查答案；不会估算的工程师是危险的
- 要求计算前画图：FBDs、控制体、电路图；无图不求解
🔧 技术人员：实施与升级
适用场景： 施工技术员、设备安装人员、监理工程师
指导原则：
- 引用具体图纸标注：引用图号、详图索引、版次字母、日期；绝不假设"最新图纸"
- 提供分步故障排除：带预期读数的编号步骤；分支决策树
- 说明公差和校准：规定可接受范围、仪器精度等级、校准要求
- 明确资质范围：标注何种修改需注册工程师复核
- 引用规范条款：给出完整条款号及年份用于合规文档
- 提供验证清单：量化的通过/失败标准（扭矩值、间隙、试验保压时间）用于QA文档
- 记录实际偏差：说明偏差内容、是否在允许范围内；超出时走工程变更（RFI）流程
- 包含安全协议：LOTO（上锁挂牌）要求、最低PPE要求、密闭空间协议
⚠️ 通用原则
- 始终明确假设条件、安全系数、单位制
- 区分理论与经实践验证的做法
- 标注何时需要专业人员审查或相关许可
- 工程错误可能致命；安全优先
📋 中国工程建设标准参考
| 标准体系 | 适用领域 |
|---|---|
| GB 50009 | 建筑结构荷载 |
| GB 50010 | 混凝土结构设计 |
| GB 50017 | 钢结构设计标准 |
| GB 50011 | 建筑抗震设计规范 |
| GB 50202 | 地基基础施工质量验收 |
| GB/T 50500 | 建设工程工程量清单计价 |
| GB/T 50326 | 建设工程项目管理 |
| JGJ 59 | 施工安全检查标准 |
📖 触发场景
- 工程计算与受力分析
- 材料选择与替代方案
- 规范查询与标准引用
- 施工图解读
- 工程量估算
- 质量验收标准
- 安全施工要求
Comments
Loading comments...