Skill flagged — suspicious patterns detected

ClawHub Security flagged this skill as suspicious. Review the scan results before using.

沟通三部曲

v1.1.1

通过思考、执行和复盘三步,系统分析和优化所有类型的沟通,提高交流效果和目标达成率。

0· 124·0 current·0 all-time

Install

OpenClaw Prompt Flow

Install with OpenClaw

Best for remote or guided setup. Copy the exact prompt, then paste it into OpenClaw for markma84/three-steps-comm.

Previewing Install & Setup.
Prompt PreviewInstall & Setup
Install the skill "沟通三部曲" (markma84/three-steps-comm) from ClawHub.
Skill page: https://clawhub.ai/markma84/three-steps-comm
Keep the work scoped to this skill only.
After install, inspect the skill metadata and help me finish setup.
Use only the metadata you can verify from ClawHub; do not invent missing requirements.
Ask before making any broader environment changes.

Command Line

CLI Commands

Use the direct CLI path if you want to install manually and keep every step visible.

OpenClaw CLI

Bare skill slug

openclaw skills install three-steps-comm

ClawHub CLI

Package manager switcher

npx clawhub@latest install three-steps-comm
Security Scan
Capability signals
Requires sensitive credentials
These labels describe what authority the skill may exercise. They are separate from suspicious or malicious moderation verdicts.
VirusTotalVirusTotal
Suspicious
View report →
OpenClawOpenClaw
Benign
high confidence
Purpose & Capability
技能名/描述与 main.py 中的 think/execute/review/communicate 函数一致;唯一的额外功能是 TTL(7 天免费试用 + 可选的 API 校验),这在 SKILL.md 中有明确说明,因此没有能力与目的不符的要求。
Instruction Scope
SKILL.md 的运行说明仅说明如何订阅以及试用/续费流程;代码只在每次调用时检查本地 TTL、在过期且有 API_KEY 时调用 https://www.kaiwu8.com/verify 以续期。没有读取未声明的系统路径、环境变量或收集用户消息外的敏感信息(发送到远端的负载仅包含 api_key 和 skill_id)。
Install Mechanism
无安装规范(instruction-only + 附带代码文件),没有从不可信 URL 下载或创建非常规二进制,代码以源文件形式包含在技能包中,低风险。
Credentials
技能不要求环境变量或外部凭据,但提示用户将购买到的 API_KEY 写入 main.py 的 API_KEY 变量(明文存储),并会在本地创建/更新 .ttl 文件。明文将 API_KEY 写入文件以及将 .ttl 写在技能目录,可能在共享主机或多人环境中带来凭据泄露风险。
Persistence & Privilege
没有设置 always:true;技能不会修改其他技能或系统设置;默认的自主调用权限未与其它高风险因素(如大量凭据访问或隐藏网络后门)结合,因此按平台常规行为可接受。
Assessment
这个技能总体上内部一致、没有明显恶意。注意事项: - 试用期为本地 7 天,过期后只有在你手动把从 https://www.kaiwu8.com 获取的 API_KEY 填入 main.py 的 API_KEY 变量后,程序才会向该站点发起网络请求以续期;如果你不填 API_KEY,技能只在本地使用试用期并不会联网。 - 如果你担心凭据泄露,不要将 API_KEY 写入技能源文件或放在多人可读的环境;考虑把它改为环境变量或其它受限存储机制。 - .ttl 文件会写入技能目录,包含 expires_at 和 skill_id,确认该目录对你是私有的。 - 在将 API_KEY 提供给技能之前,核实 https://www.kaiwu8.com 是否为你信任的服务提供方。 - 若你需要更高审计性,可以审阅 main.py 源码(已包含)或把网络调用替换为手动验证流程。

Like a lobster shell, security has layers — review code before you run it.

latestvk97c8wrdwdsfxk6n6y1dd0rb0x85kv86
124downloads
0stars
3versions
Updated 2d ago
v1.1.1
MIT-0

沟通三部曲

思考 → 执行 → 复盘 所有沟通都是沟通,哪怕是问候、确认、闲聊——全部走三步。


三步核心

第一步:思考

  • 听到了什么?(事实)
  • 对方真正想要什么?(需求)
  • 我的判断是什么?(分析)
  • 我的目标是什么?(意图)

第二步:执行

  • 按判断行动
  • 过程中观察反应
  • 必要时调整

第三步:复盘

  • 目标达成了吗?
  • 判断对了吗?
  • 下次怎么改进?

使用方法

在 agents.md 里添加:

- skill: three-steps-comm
  path: ~/.openclaw/skills/subscribed/three-steps-comm/

然后说"执行沟通三部曲"测试。


TTL 授权说明

免费体验:下载后自带 7 天免费使用 续费方式:访问 https://www.kaiwu8.com 订阅获取 API_KEY,填入下方空位


沟通即修行 v1.0(2026-04-20)

Comments

Loading comments...