Skill flagged — suspicious patterns detected

ClawHub Security flagged this skill as suspicious. Review the scan results before using.

Quick Resurrection

v1.0.6

打包并恢复你的 OpenClaw Agent 工作区配置。换电脑或重装系统后,一个命令把整个团队迁移到新环境。执行前展示配置内容供用户确认,确认后全自动执行。

0· 156·0 current·0 all-time
byWenlong Zhao@zhao-zwl

Install

OpenClaw Prompt Flow

Install with OpenClaw

Best for remote or guided setup. Copy the exact prompt, then paste it into OpenClaw for zhao-zwl/quick-resurrection.

Previewing Install & Setup.
Prompt PreviewInstall & Setup
Install the skill "Quick Resurrection" (zhao-zwl/quick-resurrection) from ClawHub.
Skill page: https://clawhub.ai/zhao-zwl/quick-resurrection
Keep the work scoped to this skill only.
After install, inspect the skill metadata and help me finish setup.
Use only the metadata you can verify from ClawHub; do not invent missing requirements.
Ask before making any broader environment changes.

Command Line

CLI Commands

Use the direct CLI path if you want to install manually and keep every step visible.

OpenClaw CLI

Bare skill slug

openclaw skills install quick-resurrection

ClawHub CLI

Package manager switcher

npx clawhub@latest install quick-resurrection
Security Scan
Capability signals
Requires sensitive credentials
These labels describe what authority the skill may exercise. They are separate from suspicious or malicious moderation verdicts.
VirusTotalVirusTotal
Benign
View report →
OpenClawOpenClaw
Suspicious
medium confidence
Purpose & Capability
Skill 声称用于打包/恢复 OpenClaw 工作区;脚本(pack.py/migrate.py)确实实现了收集 SOUL/MEMORY/TOOLS、合并 openclaw.json、创建 cron、重启 gateway 等功能,整体与目的匹配。但有一处不一致:注册表顶层元数据显示“Required binaries: none”,而 SKILL.md 的 embedded metadata 声明 requires.bins: [openclaw](脚本也在多处调用 openclaw CLI)。应假定 openclaw CLI 是必要依赖——元数据不一致需要修正/确认。
!
Instruction Scope
运行时指令会读取整个 ~/.qclaw/ workspace(包括 MEMORY.md/TOOLS.md 等可能含 API keys/凭据的文件)、将这些敏感文件打包到 zip、在目标环境解压并写入 ~/.qclaw/openclaw.json、创建 cron 任务并执行 openclaw gateway restart。脚本会展示 diff 并提供 --dry-run/--no-cron/--no-restart,但默认行为会做持久性修改和创建可能会自动触发动作的 cron。打包/迁移过程中可能导致敏感凭据暴露或意外在新环境激活自动任务,因此必须在受信任且离线的环境中审查搬家包内容并使用 dry-run。
Install Mechanism
包中没有外部下载或安装规范(no install spec)。代码文件直接包含在 skill 包内(pack.py/migrate.py),没有从不受信任的 URL 拉取或在安装阶段执行远端代码,风险较低。不过注意:虽然没有安装步骤,运行这些本地脚本会对系统进行修改。
Credentials
Skill 未要求任何外部凭据或环境变量,但会读取并打包用户本地文件(可能含 API keys、账号密码)。读取这些文件对于“迁移工作区”是合理且必要的,但这使得搬家包本身非常敏感——注册表应明确要求用户谨慎处理包的传输与存储。
Persistence & Privilege
Skill 会修改用户的长期配置(写入 ~/.qclaw/openclaw.json、创建 cron 任务),并可重启 gateway。虽然这些行为与迁移目的相符且 always:false(未强制常驻),但它们是高影响操作:如果迁移包或 cron payload 含恶意/不当内容,可能在目标系统上自动执行不期望的行为。
What to consider before installing
这个 skill 的代码确实会把 OpenClaw 的身份/记忆/工具等文件打包并在目标机器上写入配置、创建定时任务并重启 gateway。按以下步骤再决定是否安装与运行: 1) 在旧环境运行 pack.py 前:确认你确实要把 MEMORY.md/TOOLS.md 等包含的敏感信息打包;尽量删除或手动清理不想迁移的凭据。不要把搬家包通过不安全渠道分享。 2) 在新环境先运行 python3 migrate.py --dry-run,逐行检查 SKILL 输出的 diff、cron payload 与将写入的 openclaw.json。默认脚本会展示 diff,但仍然要人工审查全部变更。 3) 使用 --no-cron 和 --no-restart 先完成文件复制与配置合并,手动逐项验证后再允许创建 cron 与重启 gateway。 4) 注意元数据不一致:注册表显示不需要二进制但 SKILL.md/脚本调用 openclaw CLI;在目标环境确认 openclaw 可用并来自可信安装。 5) 若你不信任搬家包来源,先在隔离环境(VM/container)中逐步执行并审计 pack.py/migrate.py 的全部代码,确保没有外发网络/不明命令。若发现 openclaw-agents.json 中含绝对路径、通配符或 "*",务必手动替换为目标环境安全的值。 总体结论:功能与目的相符,但存在足以导致敏感数据泄露或意外自动化执行的高影响点;若要运行,请先审计并使用 dry-run、按步骤逐步启用危险操作。

Like a lobster shell, security has layers — review code before you run it.

latestvk97c1366tack2cgcnpk47byahh85e5gd
156downloads
0stars
7versions
Updated 3d ago
v1.0.6
MIT-0

Quick Resurrection

触发: 用户说「我要搬家」「换电脑了」「重装系统」「帮我打包带走团队」等。

版本:v3.0 — 审查确认 + diff 展示 + 细粒度控制(--dry-run/--no-cron/--no-restart)。


快速开始

打包(旧环境)

cd ~/.qclaw/workspace/skills/quick-resurrection
python3 pack.py

生成搬家包 → 复制到新环境。

迁移(新环境)

# 审查模式:只看不做(推荐首次使用)
python3 migrate.py /path/to/搬家包.zip --dry-run

# 基本用法
python3 migrate.py /path/to/搬家包.zip

# 跳过危险操作
python3 migrate.py /path/to/搬家包.zip --no-cron --no-restart

⚠️ 重要提示

打包内容含敏感信息。 搬家包会包含 MEMORY.md(含个人记忆/偏好)、TOOLS.md(含 API keys、账号密码、服务器地址)等文件,可能含有 API keys、账号密码、内部流程等敏感内容。不要公开分享搬家包,传输时使用加密介质。

安全使用建议:

  1. 务必先 --dry-run — 在新环境运行前,先用 python3 migrate.py 搬家包.zip --dry-run 审查 diff,确认无误后再正式执行。
  2. 敏感操作可跳过 — 使用 --no-cron 跳过 cron 创建、--no-restart 跳过 Gateway 重启,逐步验证。
  3. 检查搬家包内容 — 解压后先检查 MEMORY.md、TOOLS.md、openclaw-agents.json、cron payload 是否包含不想迁移的敏感内容。
  4. 确认备份存在 — 操作前确认 ~/.qclaw/backup/ 下有备份目录,如需回滚可恢复。
  5. 检查绝对路径 — 验证 openclaw-agents.json 中的 workspace 路径指向的是目标环境而非旧环境的路径。
  6. 低信任环境 — 如对搬家包来源不确定,先逐行审计 pack.py/migrate.py,或在隔离环境中测试。

一、核心概念

三要素激活原理

子代理正确激活必须同时满足三个条件:

要素参数作用
身份agentId控制读哪个 SOUL.md(人格)
隔离cwd控制 workspace 根目录
权限allowAgents白名单,允许 spawn

关键发现(2026-04-21 实测验证):

  • agentId 控制人格,不控制 workspace
  • cwd 才控制 workspace 隔离
  • 不设 cwd → 子代理永远读父代理的 workspace

通用化设计

场景pack.py 行为migrate.py 行为
有团队成员打包团队成员复制团队成员
无团队成员跳过跳过,提示
有 cron打包创建(跳过已存在)
无 cron跳过跳过,提示

备份与回滚

搬家前自动备份:

  • 目标:~/.qclaw/backup/搬家备份_YYYYMMDD_HHMMSS/
  • 内容:所有 workspace-* + openclaw.json

回滚方法:

cp -r ~/.qclaw/backup/搬家备份_xxx/* ~/.qclaw/
openclaw gateway restart

配置合并策略

核心原则:不覆盖新环境的其他配置。

  • agents 配置:deep merge
  • hooks.allowedAgentIds:union merge(取并集)
  • 其他配置(channel、plugins 等):原样保留

二、脚本说明

打包脚本 pack.py

python3 pack.py

自动检测内容:

  1. 从 openclaw.json 找到 active workspace(自动推断,不再硬编码)
  2. 收集身份文件(SOUL/MEMORY/TOOLS 等)
  3. 收集团队成员(有则打包,无则跳过)
  4. 收集 skills(有则打包,无则跳过)
  5. 获取 cron 任务配置
  6. 动态生成 README.md

输出: ~/一键搬家包/{Agent名称}搬家包_YYYYMMDD.zip

迁移脚本 migrate.py

# 方式A(推荐):解压后直接运行
unzip 搬家包.zip
cd 搬家包
python3 migrate.py

# 方式B:zip 在当前目录
python3 migrate.py

# 方式C:传入路径
python3 migrate.py /path/to/搬家包.zip

执行步骤:

Step内容
0备份现有配置(自动)
0.5选择如何处理 main agent(交互)
1复制身份文件
2复制团队成员
3复制 skills
4合并 agent 配置
5创建 cron 任务
6重启 Gateway

Main Agent 三个选项(均有完整执行逻辑):

1. 指向现有 agent(把当前 agent 变成你的主控)
2. 新建 main agent 实例(另起一个,保留当前配置)
3. 覆盖现有 main agent(⚠️ 替换现有主控)

⚠️ 已废弃脚本(v2.0 不再使用):

  • setup_config.py — 配置更新已并入 migrate.py
  • init.sh — 创建 main agent 已并入 migrate.py

三、搬家包结构

搬家包/
├── README.md                ← 动态生成
├── migrate.py               ← v2.0
│
├── 身份层/                  ← Main Agent 核心文件
│   ├── SOUL.md
│   ├── MEMORY.md
│   ├── TOOLS.md
│   ├── AGENTS.md
│   ├── IDENTITY.md
│   ├── USER.md
│   └── memory/              ← 历史记录
│
├── 团队成员层/              ← 自动检测,有则包含
│   ├── 成员A/
│   │   └── SOUL.md
│   └── ...
│
├── skills/                  ← 自动检测,有则包含
│
├── openclaw-agents.json     ← Agent 配置片段
├── cron_jobs.json            ← Cron 任务清单
└── 工作目录说明.md          ← git 仓库提示

四、配置说明

openclaw.json 关键配置

{
  "agents": {
    "defaults": {
      "subagents": { "allowAgents": ["成员A", "成员B"] }  // 最小白名单,仅实际成员ID
    },
    "list": [
      { "id": "main", "name": "Main Agent" },
      { "id": "成员A", "name": "成员A", "workspace": "...", "agentDir": "..." }
    ]
  },
  "hooks": {
    "allowedAgentIds": ["成员A", "成员B", ...]
  }
}

models.json(每个 agent 独立)

{
  "providers": {
    "qclaw": {
      "baseUrl": "http://127.0.0.1:19000/proxy/llm",
      "apiKey": "__QCLAW_AUTH_GATEWAY_MANAGED__",
      "api": "openai-completions",
      "models": [{ "id": "modelroute", "name": "modelroute", "input": ["text", "image"] }]
    }
  }
}

五、常见问题

问题原因解法
agentId is not allowed缺 allowAgents 白名单migrate.py 自动补上最小白名单(仅实际成员ID)
子代理读错 SOUL.md没传 cwd 参数spawn 时必须传 agentId + cwd
Gateway 重启后 spawn 报错channel 注册需时间等 5-10 秒再 spawn
子代理空跑任务描述不够具体预写脚本让子代理执行
搬家后配置丢失v1.0 用 replace 而非 mergev2.0 已修复

六、验证清单

搬家完成后逐一检查:

# Gateway 状态
openclaw gateway status

# SOUL.md 是否存在
ls ~/.qclaw/workspace-*/SOUL.md

# 团队成员
ls ~/.qclaw/workspace-*/

# 测试子代理激活
# 在 agent 对话中说:"测试激活团队成员"

# cron 任务
openclaw tasks list

# 回滚(如需要)
ls ~/.qclaw/backup/
cp -r ~/.qclaw/backup/搬家备份_xxx/* ~/.qclaw/
openclaw gateway restart

Comments

Loading comments...