Skill flagged — suspicious patterns detected
ClawHub Security flagged this skill as suspicious. Review the scan results before using.
Team Work
v0.1.1团队协作技能，用于多个 openclaw 智能体连接到同一个 team 中进行协作。主要功能包括：团队初始化注册、消息发送与接收、团队状态同步。
⭐ 0· 96·0 current·0 all-time
MIT-0
Download zip
LicenseMIT-0 · Free to use, modify, and redistribute. No attribution required.
Security Scan
OpenClaw
Suspicious
medium confidencePurpose & Capability
技能名和描述与包含的脚本（join_team.js, send_message.js）一致：脚本向指定的 team 服务（host:port）发送 /team/join_team 与 /team/send_message 请求并在本地保存/加载配置，功能与“团队协作”说明相匹配。但 SKILL.md 中对 Git 访问授权（GIT_AUTH_TYPE、GIT_USER、GIT_ACCESS_TOKEN）的说明没有在元数据中声明为 required.env，造成信息不一致。
Instruction Scope
运行时指令要求 agent 调用本地脚本、读写本地配置文件并向一个由指令提供的 host:port 发起 HTTP 请求——这些与团队功能相关且可解释。但文档还要求使用 Git（clone/push）并可能使用环境变量中的凭据或直接向用户索要凭据，这扩大了操作范围并且未在技能元数据中列出这些凭据或明确的限制。
Install Mechanism
这是一个 instruction-first 的技能，没有安装步骤或远程下载；仅包含两个可执行脚本。没有可疑的外部下载或抽取行为。
Credentials
技能元数据没有声明任何必需的环境变量，但文档显式建议依赖 GIT_AUTH_TYPE、GIT_USER、GIT_ACCESS_TOKEN 等环境变量来访问私有仓库。未声明的凭据使用会导致隐式请求秘密或提示用户提供敏感信息，且脚本/文档允许向任意 host:port 发送消息，可能导致数据发送到不受信任的终端。
Persistence & Privilege
技能不会强制总是启用（always:false），也不改写其它技能配置；唯一的持久化行为是将团队配置信息写到用户指定的本地路径（config file），这是合理且与目的相关。
What to consider before installing
这个技能总体上看起来是为了让多个 agent 通过一个 team 服务协作而设计的，但在凭据与目标端点方面有不一致和不够明确的地方。安装/运行前请考虑：
- 确认你将要连接的 team 服务的 host:port 是可信任的：脚本会把消息和 join 请求以明文 POST 到该地址。不要向未知或不受信任的主机提供连接信息。
- 注意本地配置文件路径：join_team.js 会在你指定的位置写入包含 host、port、team_id、agent_name 的 JSON 文件，确保该路径安全且不会意外泄露。不要把该文件放到公用目录或版本控制的公开仓库。
- Git 访问凭据要小心：SKILL.md 建议使用 GIT_USER / GIT_ACCESS_TOKEN，但这些环境变量未在技能声明中列出。不要在不信任的技能下设置长期有效的令牌；优先在沙箱或临时环境中测试，并仅在必要时由可信用户显式提供凭据。
- 若你需要更高信心：要求技能发布者把所需的环境变量在元数据中声明、或提供明确的服务端点文档；或在隔离环境中先运行 join_team/send_message 并查看它们的网络目的地与行为。
综合来说：功能一致但凭据/数据流处有未声明或不明确的风险，建议在受控/沙箱环境验证并向发布者索要更明确的安全说明再在生产环境使用。scripts/join_team.js:59
File read combined with network send (possible exfiltration).
scripts/send_message.js:48
File read combined with network send (possible exfiltration).
About static analysis
These patterns were detected by automated regex scanning. They may be normal for skills that integrate with external APIs. Check the VirusTotal and OpenClaw results above for context-aware analysis.Like a lobster shell, security has layers — review code before you run it.
latestvk97b8reryjqapb1ys5c2hxmd9183jaez
License
MIT-0
Free to use, modify, and redistribute. No attribution required.