男装电商系统
v1.0.0生成完整的男装电商系统项目,技术栈为 SpringBoot3 + Vue3 + MySQL。执行流程:先输出详细技术方案供用户确认,确认后再分模块生成完整的前后端代码。使用场景:当用户需要创建一个完整的男装电商平台,包括商品管理、用户管理、订单管理、购物车、支付集成等功能时使用此技能。
⭐ 0· 55·0 current·0 all-time
by@wtbian
MIT-0
Download zip
LicenseMIT-0 · Free to use, modify, and redistribute. No attribution required.
Security Scan
Capability signals
These labels describe what authority the skill may exercise. They are separate from suspicious or malicious moderation verdicts.
OpenClaw
Benign
high confidencePurpose & Capability
技能名称与描述(生成完整的电商项目)与仓内文件一致:SKILL.md、参考架构文档和大量脚本用于生成后端/前端/数据库脚本;所请求资源(没有环境变量或外部凭据)与目的相符。
Instruction Scope
SKILL.md 指示按两阶段生成技术方案并在用户确认后生成代码;附带的脚本会在宿主文件系统上创建项目目录和文件、检查/调用本地工具(java/mvn/node/mysql/npm 等)并生成配置文件。指令没有要求读取与任务无关的用户文件或外部凭据,但会在磁盘上写入大量文件并可能在构建/运行时触发外部依赖下载(maven/npm)。
Install Mechanism
没有 install spec(instruction-only 风格),仓内仅包含生成/打包/验证的 shell 脚本;脚本本身不从可疑 URL 下载或执行远端二进制,风险较低。但使用生成的项目/构建会触发常规包管理器从网络拉取依赖(maven/npm),这是预期行为。
Credentials
技能不要求任何环境变量或凭据(primary credential 为空),这与其用途一致。但生成的 application.yml 和 init.sql 中包含默认数据库凭据(例如 root / 123456)和测试账号示例,可能导致用户直接在开发/测试中使用默认弱凭据;建议部署前修改并审计。
Persistence & Privilege
技能没有设置 always: true,也未请求修改其它技能或系统范围的配置。唯一的持久化是生成项目文件到磁盘(项目目录、dist 包等),这是其说明的预期行为。
Assessment
这个技能看起来内部一致:它确实包含用来生成后端、前端与数据库脚本的文档和 shell 脚本。安装/使用前请注意:
- 脚本会在你的机器上创建大量文件并可能调用本地工具(Java/Maven/Node/npm/mysql),在运行前确认在安全的工作目录(如临时或容器中)执行。不要在含有重要数据的目录运行生成脚本以免意外覆盖。
- 生成的配置文件包含默认数据库凭据(示例 password: 123456)和测试账号,切勿直接用于生产环境;在部署前替换默认密码、禁用测试账号并做安全审计。
- 构建/运行后端或前端会让 maven/npm 拉取第三方依赖;在生产使用前审查关键依赖(脚本中的 fastjson、jjwt 等有历史漏洞的库应检查版本和安全公告)。
- 如果你不信任脚本来源,先在隔离环境(容器/虚拟机)中运行并手动审查生成的代码和配置。总体上该技能与其声明目的相符,但仍需常规的安全检查与凭据管理。Like a lobster shell, security has layers — review code before you run it.
latestvk970hy8kbve2f829sze7hc39e984f2tm
License
MIT-0
Free to use, modify, and redistribute. No attribution required.
