Pm Review
v0.1.0产品经理页面评审工具，用于评估网页或设计截图的产品质量。触发条件：用户要求评审页面、分析截图、评估设计、PM评审、产品评审、界面分析。支持两种输入方式：(1) 网址评审 - 通过 URL 评审在线页面 (2) 截图评审 - 通过图片文件评审设计稿。输出七维度专业评审报告（战略目标/用户体验/功能内容/数据度量/技...
⭐ 0· 122·0 current·0 all-time
MIT-0
Download zip
LicenseMIT-0 · Free to use, modify, and redistribute. No attribution required.
Security Scan
OpenClaw
Benign
high confidencePurpose & Capability
技能名/描述为 PM 页面评审，SKILL.md 只列出与此目的直接相关的操作（网址抓取、图像分析、七维度/专项审查），所需工具（Web Reader、图像分析 MCP、WebSearch、Read）与用途匹配。没有要求不相关的系统权限或云凭据。
Instruction Scope
大部分指令局限于获取页面内容或分析截图并生成报告，是合适的。但注意：指令建议调用外部 MCP 图像/网页读取服务（如 ZAI MCP、Web Reader MCP）；并示例使用绝对文件路径（Read 工具的 file_path），这意味着如果代理被授权去读本地路径，它可能访问用户提供的任意文件——应确保只向技能/代理提供期望的截图或可公开访问的 URL。技能还建议用户“安装 MCP 服务器”并指出配置文件位置 (~/.claude/mcp_settings.json)，这是使用提示而非自动改动，但用户应确认任何第三方 MCP 服务及配置来源可信。
Install Mechanism
无安装规范、无二进制、无下载或代码执行；技能为纯说明文档（instruction-only），因此不会在安装时写入或执行外部代码，风险较低。
Credentials
技能不请求环境变量、凭据或配置路径，也不列出与功能无关的外部密钥，所需权限与功能成比例。唯一需留意的是与外部 MCP 服务交互时可能涉及将页面内容或图片发送到这些服务，用户应确认这些服务的隐私与信任级别。
Persistence & Privilege
技能未设置 always:true，也不包含自我启用或修改其他技能的指令。它为用户触发时调用工具的说明，未请求永久驻留或提升平台权限。
Assessment
这个技能看起来是为产品经理做页面与截图评审而设计，文档和引用资料详尽且与描述一致。安装前/使用前请注意：
- 只提供你愿意让第三方服务看到的 URL 或截图：截图可能包含敏感信息（如 API keys、隐私数据、内部链接），审稿时请先遮蔽或裁剪敏感区域。
- 如果允许该技能调用外部 MCP 服务（例如 ZAI MCP、Web Reader MCP），确认你信任这些服务的运营方与隐私策略，因为页面内容或图片会被发送出去进行分析。
- SKILL.md 示例使用绝对本地路径（Read 的 file_path），避免让代理未经审核访问本机任意路径；仅上传或指明确切的、经过过滤的文件路径。
- 技能建议用户在 ~/.claude/mcp_settings.json 中配置 MCP，不要盲目接受或复制来自未知来源的配置；若需要部署第三方 MCP，请先核实来源并尽量在隔离环境中测试。
总体而言，这个技能内部一致且可解释为其声明的用途；如果你接受将页面/图片内容传到外部分析服务并注意上述隐私/信任事项，才适合启用。Like a lobster shell, security has layers — review code before you run it.
latestvk975h5sba15m8jc32w963rhxtn83fcpt
License
MIT-0
Free to use, modify, and redistribute. No attribution required.