Skillv1.0.0

ClawScan security

海外中餐短视频变现系统 · ClawHub's context-aware review of the artifact, metadata, and declared behavior.

BenignApr 7, 2026, 2:35 AM

Verdict: benign
Confidence: high
Model: gpt-5-mini
Summary: 这个技能的说明、运行指令和包含的资源在功能上是一致的——它只是一个面向海外中餐短视频运营的文本/模板库，没有请求系统权限或外部凭据，整体内聚且低风险。
Guidance: 这是一个纯文档/模板型技能，功能与描述一致且没有请求凭据或外部安装。可放心按需使用，但安装前仍建议：1) 确认来源（发布者 ID 是匿名/未知时多留意），2) 使用时避免向技能输入敏感个人或商业凭证（账户密码、营业执照扫描件等），3) 审核生成脚本是否包含可能的版权/肖像敏感内容或误导性声明，4) 若需把生成内容发布到第三方平台，注意遵守该平台的隐私与内容政策。

Purpose & Capability: ok技能名称与描述（海外中餐短视频从0到1）、SKILL.md 以及打包的参考文档、模板、日历等内容完全一致。没有看到与所述目的不相称的权限或外部凭证请求。
Instruction Scope: ok运行说明仅指导如何进行账号定位、选题、脚本写作、竞品分析、拍摄与变现等内容，指向的文件均是随包提供的资产。说明未要求读取系统文件、网络上传用户数据或访问未声明的环境变量，未包含模糊的“随意收集上下文”指令。
Install Mechanism: ok无安装规范（instruction-only），不写磁盘也不下载外部二进制，属于最低风险安装方式。
Credentials: ok未声明任何环境变量、凭据或配置路径。技能功能（内容策划与脚本模板）不需要凭据或系统级访问，所需权限与用途相称。
Persistence & Privilege: okflags 显示 always:false，允许用户按需调用；技能不会修改其他技能或系统配置，也不请求长期驻留或额外特权。