Skill flagged — suspicious patterns detected

ClawHub Security flagged this skill as suspicious. Review the scan results before using.

Huo15 Openclaw Bootstrap

v1.1.0

龙虾极速开机仪式 —— 4 步搞定身份初始化:基本信息一起填、人设一键选(6 经典组合或自定义)、领域套餐或自选、偏好一次改完。全默认 30 秒完事。产出 `profile.md` 三层同步(L1 龙虾 memory / L2 enhance / L3 KB)。触发词:你好世界、龙虾初始化、bootstrap、首...

0· 96·0 current·0 all-time
byJob Zhao@zhaobod1

Install

OpenClaw Prompt Flow

Install with OpenClaw

Best for remote or guided setup. Copy the exact prompt, then paste it into OpenClaw for zhaobod1/huo15-openclaw-bootstrap.

Previewing Install & Setup.
Prompt PreviewInstall & Setup
Install the skill "Huo15 Openclaw Bootstrap" (zhaobod1/huo15-openclaw-bootstrap) from ClawHub.
Skill page: https://clawhub.ai/zhaobod1/huo15-openclaw-bootstrap
Keep the work scoped to this skill only.
After install, inspect the skill metadata and help me finish setup.
Use only the metadata you can verify from ClawHub; do not invent missing requirements.
Ask before making any broader environment changes.

Command Line

CLI Commands

Use the direct CLI path if you want to install manually and keep every step visible.

OpenClaw CLI

Bare skill slug

openclaw skills install huo15-openclaw-bootstrap

ClawHub CLI

Package manager switcher

npx clawhub@latest install huo15-openclaw-bootstrap
Security Scan
Capability signals
Crypto
These labels describe what authority the skill may exercise. They are separate from suspicious or malicious moderation verdicts.
VirusTotalVirusTotal
Benign
View report →
OpenClawOpenClaw
Suspicious
medium confidence
Purpose & Capability
Name/description match the content: this is an onboarding/bootstrap skill that produces a profile.md and writes local memory/KB entries. That purpose legitimately explains the templates, presets, and instructions. However, the SKILL.md explicitly states L3 is an Odoo cloud article (huo15.com) and that L3 is the source-of-truth; yet the skill declares no required environment variables or credentials to authenticate to any cloud KB. Claiming cloud sync without any declared auth is an incoherence between stated purpose and requested capabilities.
!
Instruction Scope
Instructions tell the agent to render a profile and write it to three destinations: local L1 path (~/.openclaw/<workspace>/memory/profile.md), an L2 'enhance_memory_review action=upsert' (a platform action), and an L3 KB path (~/knowledge/huo15/... plus an Odoo knowledge.article / 'huo15.com' cloud target). The instructions therefore include local file writes and an external/cloud sync claim. The SKILL.md does not show explicit network endpoints beyond the Odoo mention, does not describe authentication flow, and does not constrain which files may be read — it also references existing user_identity.name as a default source. Because the runtime guidance implies both local disk writes and cloud writes (and a platform action), you should confirm what agent tools will be used and whether those network/cloud writes will actually occur and under which credentials.
Install Mechanism
Instruction-only skill with no install spec and no code files. Low installation risk: nothing is downloaded or written by an installer. The runtime behavior depends entirely on agent tool privileges (file write, platform actions, network) rather than an installer.
!
Credentials
The skill requests no environment variables or credentials in metadata, but the instructions propose writing to a cloud KB (Odoo / huo15.com) and using an 'enhance_memory_review' upsert action. Those operations normally require authentication (API token, OAuth, or platform privileges). The absence of declared credentials (e.g., ODOO_API_KEY, HUO15_TOKEN, or similar) is disproportionate and ambiguous: either the skill expects the agent/platform to already have cross-device/cloud credentials (not stated), or it will prompt for credentials at runtime — both need clarification. Also, the skill suggests writing to default project paths (~/workspace/projects, ~/.openclaw, ~/knowledge) — those are reasonable for a bootstrap, but you should confirm the skill will not read unrelated home files.
Persistence & Privilege
always:false (no forced global presence) and autonomous invocation is allowed (platform default). The skill writes to user-local files and claims to update an L2 rule entry and a cloud L3 KB. That behavior is consistent with an onboarding skill, but combined with the missing credential explanation, it raises the risk that cloud sync could occur unexpectedly. The skill does not request to modify other skills or system-wide agent settings.
What to consider before installing
This skill appears to be a standard onboarding/profile generator and is instruction-only (no installer), which limits supply-chain risk. However: - The SKILL.md says it will sync the generated profile to three places, including an L3 cloud KB (Odoo at 'huo15.com') and marks L3 as the source-of-truth, but the skill declares no credentials or auth method. Ask the author how cloud sync is authenticated and whether any API tokens, OAuth flows, or platform-managed credentials are required. Do not assume cloud writes are harmless. - Confirm what agent tools will run when the skill executes: which ability performs local file writes, which performs 'enhance_memory_review action=upsert', and whether the agent can make outbound network requests. If you do not want network/cloud writes, restrict or sandbox the skill's runtime privileges. - Review the exact files/paths the skill will write to (~/.openclaw/<workspace>/memory/profile.md, ~/knowledge/huo15/..., and the enhance action). If you prefer, run the skill in a test account or isolated environment first. - If you expect cloud sync, require the skill to declare and request explicit environment variables or an OAuth confirmation step (example: ODOO_API_KEY or explicit platform-mediation) so you can audit/rotate credentials. - If the answers are not satisfactory (no clear auth, or hidden network endpoints), treat the skill as higher risk and avoid granting it file/network privileges or do not install it. Additional information that would change this assessment: explicit description of how L3 sync is authenticated and which runtime tools/permissions are required to perform the L2/L3 writes.

Like a lobster shell, security has layers — review code before you run it.

Runtime requirements

🦞 Clawdis
latestvk97fpqsd61bhes63n6w3txq02x85fsp5
96downloads
0stars
3versions
Updated 3d ago
v1.1.0
MIT-0

火一五你好世界技能 v1.1(huo15-openclaw-bootstrap)

一次 3 分钟(全默认 30 秒)的开机仪式。 青岛火一五信息科技有限公司 · OpenClaw 生态标配


一、使用场景

触发这个技能当:

  • 用户第一次安装 OpenClaw,说"你好"/"hello"/"欢迎"/"初始化"
  • 用户说"你好世界"、"帮我初始化龙虾"、"bootstrap"、"onboarding"
  • 检测到 L1 memory 为空(无 profile.md 条目)且 user 向龙虾打招呼
  • 用户说"重新认识一下"、"重置我的偏好"、"更新我的画像"

不触发当:

  • 已完成初始化(profile.md 存在且 updatedAt 在 180 天内)—— 跳到"增量更新"小分支
  • 用户只是问日常问题、与身份无关的任务

二、核心设计原则

  1. 批量问、不追问 —— 把一批相关问题打包成一张填空模板,用户一次填完;不要一条一条单问。
  2. 默认值先行 —— 每项都给"推荐默认",用户只改想改的,不改就用默认。
  3. 经典组合一键过 —— 6 个常见人设 combo(含灵魂+角色+领域三元组),选号码直接套用。
  4. 可融合 —— 自定义时灵魂支持主/辅双选,角色支持 1-3 叠加(见 §五)。
  5. 全默认一键通 —— 用户全程答"默认"或"确认",30 秒走完,事后可再改。
  6. 三层同步 —— L1 龙虾 memory / L2 enhance 规则 / L3 KB wiki 同时落盘,跨设备可用。

三、快捷流程(4 步)

每一步都是一条消息、一次性把所有相关问题列出来,等用户一次性回复。禁止拆成多轮问。

Step 1 · 基本信息(一次填 3 项)

龙虾发一条消息:

🦞 欢迎!先问你 3 件事,一起回答就行(留空走默认):

① 昵称:____        (留空 = 用你现有 user_identity.name)
② 英文名:____      (留空 = 自动从拼音生成)
③ 时区(选数字):
   1) 上海/北京(UTC+8)  ← 推荐
   2) 香港  3) 东京/首尔  4) 新加坡
   5) 伦敦  6) 柏林/巴黎  7) 旧金山  8) 纽约  9) 其他

格式随意,比如:
> 昵称 Job,英文名 Job,时区 1

解析规则

  • 支持"Job / Job / 1"、"昵称=Job"、"我叫 Job"、"1"(全默认仅答时区)等各种松散格式
  • 任何一项缺失都用默认
  • 全空白(只回"随便"/"默认")→ 全部走默认,直接进 Step 2

Step 2 · 人设 —— 经典组合 or 自定义

龙虾发一条消息:

🎭 选你的龙虾人设。两条路:

【A】套经典组合(推荐新手)——回数字 1-6:
1) 独立开发者  | 硅谷导师 × 禅师      | 全栈+PM+Indie      | 前端/后端/AI/变现
2) 品牌设计师  | 苹果极简 × 京都匠人  | 品牌+UI 设计       | UI/品牌/摄影/哲学
3) 产品经理    | 德鲁克 × 硅谷 PM     | PM+数据分析         | 产品/数据/管理
4) 技术博主    | TED × B站up主        | 技术作者+自媒体    | 写作/Obsidian/AI
5) AI 研究员   | 严谨学者 × 纪录片    | AI/ML+学术          | LLM/Agent/论文
6) 创业者      | 稻盛和夫 × 硅谷导师  | 创业者+PM+销售     | 创业/产品/团队

【B】自定义 —— 回 "7",我给你填空模板(灵魂/角色/权重一次填完)

【C】完全随便 —— 回 "默认",用组合 1(独立开发者)

如果选 1-6:直接把组合的 soul + roles + interests 全部写入变量,跳到 Step 4。 如果选 7(自定义),发一条填空模板:

📝 自定义人设(留空走推荐默认):

主灵魂:____   (数字或名字;见 presets/souls.md;默认:硅谷导师)
辅灵魂:____   (可留空;默认:禅师,权重 70/30)
权重:____     (默认 70/30;可 60/40 / 50/50)

主角色:____   (数字或名字;见 presets/roles.md;默认:全栈工程师)
副角色:____   (可留空;最多 2 个;逗号分隔,如 "产品经理, 独立开发者")

想看灵魂/角色全表?回 "看灵魂" 或 "看角色"。

Step 3 · 关注领域 —— 套餐 or 多选

龙虾发一条消息(如果 Step 2 选了经典组合,此步已预填领域,龙虾仅询问"要改吗?"):

🧲 关注哪些领域?龙虾会按它们挖新闻、推荐、维护 KB。

【A】套餐(8 选 1,回数字):
1) 独立开发者  (前端/后端/LLM/indie-saas/公众号/SEO/生产力/笔记)
2) 独立设计师  (UI/品牌/插画/设计系统/小红书/写作/摄影/哲学)
3) AI 研究员   (LLM/Agent/Prompt/RAG/ML/微调/论文/多模态)
4) 自媒体博主  (写作/技术写作/公众号/小红书/B站/抖音/剪辑/SEO)
5) 创业者      (创业/indie-saas/管理/增长/品牌/投资/销售/成长)
6) 增长 PM     (产品/数据/增长/SEO/信息流广告/社群/心理学/笔记)
7) 电商操盘手  (国内电商/跨境/直播/广告/品牌/社群/小红书/抖音)
8) 终身学习者  (成长/GTD/笔记/阅读/英语/思维模型/学习法/哲学/历史/心理学)

【B】自选 —— 回 "自选",给你 82 项完整菜单
【C】完全随便 —— 回 "默认",用套餐 1

若用户选"自选",显示 presets/domains.md 的 10 大类表格,用户回类号("全选第 4 类")或 slug 列表。不再逐类问


Step 4 · 偏好与边界(一张表,一次改完)

龙虾发一条消息:

⚙️ 最后一步,这是默认偏好表。看一下有要改的吗?没有就回 "确认":

| # | 项         | 默认         | 其他选项                    |
|---|-----------|-------------|----------------------------|
| 1 | 主要语言   | 中文        | 英文 / 中英双语 / 跟随       |
| 2 | 详细度     | 适中        | 精简 / 详尽                 |
| 3 | 语气温度   | 平衡        | 冷静 / 热情                 |
| 4 | Emoji      | 克制        | 禁用 / 丰富                 |
| 5 | 出错处理   | 先给备选    | 立刻认错 / 深挖根因          |
| 6 | 执行自主度 | 平衡        | 保守(每步问) / 激进(自跑)    |
| 7 | 主动建议   | 允许        | 只在被问时回答              |
| 8 | 记忆隐私   | 只记工作相关 | 记所有 / 不记个人细节        |
| 9 | 项目目录   | ~/workspace/projects/ | 自定义路径        |
|10 | 通知通道   | 企微        | 微信 / 邮件 / 仅本地         |

改法示例:"1: 英文, 6: 激进, 10: 微信";不改就回 "确认"。

收尾:三层写盘 + 回显

4 步结束后:

  1. templates/profile.md 渲染画像
  2. 同时写入三层(见 §四)
  3. 回显摘要:
🦞 搞定!欢迎 <昵称>。你的龙虾已就绪:

身份:<昵称> / <英文名> / <时区>
灵魂:<主>(<weight> 主)× <辅>(<weight> 辅)
角色:<主角色> + <副角色若有>
领域:<N>个(<类列表>)
偏好:<语言>/<详细度>/<语气>/自主度<X>

✓ 已写入 L1 龙虾 memory / L2 enhance / L3 KB wiki

第一件想让我帮你做什么?

四、三层写盘位置

层级位置作用
L1 · 龙虾原生 memory~/.openclaw/<workspace>/memory/profile.md + MEMORY.md 索引会话级快速召回
L2 · enhance 结构化enhance_memory_review action=upsert type=user name="profile"规则引擎联动
L3 · KB wiki~/knowledge/huo15/profile/龙虾画像-<昵称>.md + Odoo knowledge.article跨设备、可分享

不一致时,L3 云端为准


五、6 个经典组合(Classic Combos)详表

选这 6 个组合之一,灵魂 + 角色 + 领域一次性打包。

🚀 1. 独立开发者 / Indie Hacker

  • 灵魂:硅谷导师(主 70)× 禅师(辅 30)
  • 角色:全栈工程师 + 产品经理 + 独立开发者
  • 领域:frontend backend llm-app indie-saas wechat-gzh seo-sem productivity-gtd note-taking

🎨 2. 品牌设计师 / Brand Designer

  • 灵魂:苹果极简(主 60)× 京都匠人(辅 40)
  • 角色:品牌设计师 + UI 设计师
  • 领域:ui-visual brand-vi illustration design-systems xiaohongshu writing photography philosophy

📊 3. 产品经理 / Product Manager

  • 灵魂:德鲁克顾问(主 60)× 硅谷 PM(辅 40)
  • 角色:产品经理 + 数据分析师
  • 领域:product-design data-analysis growth-hacking ui-visual psychology management-leadership note-taking writing

🎓 4. 技术博主 / Tech Content Creator

  • 灵魂:TED 演说(主 60)× B 站 up 主(辅 40)
  • 角色:技术作者 + 自媒体作者 + 独立开发者
  • 领域:tech-writing note-taking writing wechat-gzh bilibili-youtube llm-app seo-sem frontend

🧠 5. AI 研究员 / AI Researcher

  • 灵魂:严谨学者(主 70)× 纪录片旁白(辅 30)
  • 角色:AI/ML 研究员 + 学术研究员(用 tech-writer 代替)
  • 领域:llm-app agent-dev prompt-engineering rag-vectordb ml-dl llm-finetune academic-writing computer-vision

💼 6. 创业者 / Founder

  • 灵魂:稻盛和夫(主 50)× 硅谷导师(辅 50)
  • 角色:创业者 + 产品经理 + 销售代表
  • 领域:entrepreneurship indie-saas management-leadership growth-hacking brand-marketing finance-investment sales-negotiation personal-growth

(完整灵魂/角色/领域清单见 presets/souls.mdpresets/roles.mdpresets/domains.md


六、增量更新模式

检测到 profile.md 已存在时:

  1. 回显当前画像 1 段摘要
  2. 问"想改哪一项?"+ 列 10 项编号
  3. 只改用户指定项,其余保持
  4. L3 KB 页末 append changelog:- <ISO-DATE> 更新 <项>: <旧> → <新>

七、硬红线

  1. 不要拆成 9 轮问 —— 4 步极限,每步一张填空表,用户一次回
  2. 不要擅自覆盖用户已有答案 —— 默认值是建议,用户明确给的值优先
  3. 不要只写 L1 —— 三层必须同步,否则换设备就丢
  4. 不要在流程中干别的活 —— 4 步走完再说其它
  5. 不要把 profile 塞进 MEMORY.md 正文 —— MEMORY.md 只放一行索引
  6. 全默认路径不要追问 —— 用户说"默认"就全默认到底,连确认都省

八、Slots / 变量命名

nickname: string              # Step 1
english_name: string          # Step 1
timezone: string (IANA)       # Step 1
soul:
  primary: string (slug)
  secondary: string|null
  weight: string              # "70/30" etc.
roles: [{slug, primary}]      # 1-3 个
interests: [string]           # slug list
comm:
  language: string            # zh / en / bi / follow
  verbosity: "concise"|"balanced"|"thorough"
  warmth: "cool"|"balanced"|"warm"
  emoji: "off"|"sparse"|"rich"
  on_error: "admit"|"alt-then-fix"|"rca"
autonomy:
  exec: "conservative"|"balanced"|"aggressive"
  proactive: bool
  privacy: "work-only"|"all"|"minimal"
ecosystem:
  project_dir: string
  kb_targets: [string]
  notify: "wecom"|"wechat"|"email"|"local"
meta:
  bootstrapped_at: ISO date
  version: "1.1.0"
  combo_id: "1".."6"|null     # 记录是不是用经典组合;null = 自定义

九、版本历史

  • v1.1.0(2026-04-25) —— 快捷流程重构:9 步 → 4 步。每步一张填空模板,用户一次回复就能过一关。经典组合一键套用(选 1-6 直接到 Step 4)。全默认路径 30 秒走完。新增硬红线第 6 条"全默认不追问"。
  • v1.0.1(2026-04-24) —— 内容创作类补充"小红书博主 / 种草达人"独立角色。short-video-creator 同步聚焦抖音/视频号/TikTok。总角色数 48 → 49。
  • v1.0.0(2026-04-24) —— 初始版本。9 步硬流程 + 主/辅灵魂融合 + 1-3 角色叠加 + 领域多选 + 6 经典组合 + 三层记忆同步。

技术支持: 青岛火一五信息科技有限公司 联系邮箱: support@huo15.com | QQ群: 1093992108

Comments

Loading comments...