JACK

提供指定城市实时天气、气温和穿衣建议，如无城市则询问位置，数据来源真实可靠。

Security Scan

这个“天气助手”技能的说明、权限请求和运行时指令在功能上是一致的，没有要求不相称的凭据或安装步骤。

Purpose & Capability

技能名与描述（提供指定城市的实时天气、气温和穿衣建议）与 SKILL.md 中的操作一致；它只要求使用搜索工具来获取天气数据，没有不相称的环境变量或二进制依赖。小备注：registry 中列出的版本为 1.0.1，而 plugin.json 中为 1.0.0（元数据不一致，但这属于文档/打包问题，而非安全不一致）。

Instruction Scope

SKILL.md 明确要求在缺少城市时询问位置、使用内置搜索（例如 Google Search）查询实时天气并据此生成穿衣建议；说明中未指示读取本地文件或访问不相关的系统资源。需要注意的是：依赖通用网络搜索意味着查询会被发送到外部搜索服务（可能包含用户提供的位置信息或查询内容），且没有指定可信气象源或验证步骤，可能导致结果不一致或暴露查询内容。

Install Mechanism

这是纯指令型技能（无 install 规范、无代码文件要下载/执行），因此不会在主机上写入或安装额外软件——这是最低风险的安装方式。

Credentials

技能不要求任何环境变量、凭据或配置路径；所需权限与其声明的功能相称。

Persistence & Privilege

技能没有设置 always:true 并且是用户可调用的（默认），允许模型在必要时自主调用（平台默认行为）。没有请求修改其他技能或系统范围设置。

Assessment

这个技能在设计上是自洽且低风险的，但请注意： - 它依赖通用网络搜索来获取天气，因此查询会发送到外部搜索服务；如果你关心隐私，请避免让技能获取精确当前位置，改为手动输入城市名。 - 网络搜索结果来源未固定，若需要高度准确或可审计的数据，考虑要求技能改为使用明确的气象 API（例如 OpenWeatherMap、Met.no 或国家气象局 API）并提供相应 API 密钥。 - 元数据有小不一致（version 字段），这通常是包装/发布细节问题，但在正式环境中你可能希望作者补齐主页/联系人信息以便核查作者身份和更新渠道。 总体而言，这个技能可以安全安装用于普通天气查询，但在对准确性或隐私有较高要求的场景下，请先改为使用受信任的数据源或限制共享位置信息。

技能：天气助手 (Weather Helper)

触发条件

• 当用户询问“天气”、“气温”或“穿衣建议”时触发。

工作流程

1. 获取位置：如果用户没有说明城市，请礼貌地询问。
2. 执行搜索：使用内置的搜索工具（如 Google Search）查询该城市的实时天气。
3. 整理输出：按照以下格式回复：
   • 🌡️ 实时气温：[数值]
   • ☁️ 天气状况：[晴/雨/阴]
   • 🧥 穿衣建议：[根据气温给出的建议]

注意事项

• 严禁编造天气数据，必须以搜索结果为准。
• 如果搜索失败，请告知用户手动检查。