Token导航 LogoToken导航TokenDH.com
运维敏感数据clawhub未标认证来源可访问clear审计提醒

loveclaw技能安全扫描

Agent Skill

loveclaw 用于补充运维相关能力,适合在 OpenClaw 中需要让 Agent 承接运维相关任务时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态,以及是否会触发联网、命令执行或文件读写。

总安装

17,381

周安装

710

GitHub Stars

1

下载量

5,623
OpenClaw

安装说明

本站只整理中文说明和来源信息,不托管安装包,也不代用户安装。

GitHub

来源数

2

许可证

MIT-0

最后核验

2026-05-01

来源状态

来源可访问

安装方式

通过对话安装

复制提示词发给支持本地命令或 Skills 的 AI 助手,先确认命令和权限,再让它执行。

请帮我安装这个 Agent Skill:loveclaw(技能安全扫描)
来源仓库:https://github.com/jackysly88/loveclaw
安装命令:
openclaw skills install loveclaw
安装前请先检查当前环境是否支持对应 CLI,并向我确认将要执行的命令、安装目录、联网范围和文件读写权限;确认后再执行。

命令行安装

复制命令到本机终端执行。该命令会通过 OpenClaw 从第三方来源获取 Skill;本站只展示命令,不托管安装包,也不自动执行。

ClawHubOpenClaw
openclaw skills install loveclaw

简介

LoveClaw八字缘分匹配:云端档案、照片、每日匹配与晚间报告间。用户唤醒:发送「启动爱情龙虾」进入报名。安全设计:匹配袭击报告与生成在FC服务端完成;技能端只做用户交互与通知路由,每个用户只能访问自己的数据。

SKILL.md

name
loveclaw
description
>
handler
./scripts/cloud-handler.js
version
21.21.21
license
MIT-0
homepage
https://clawhub.ai/jackysly88/loveclaw
category
community
metadata
openclaw
requires
env
bins
primaryEnv
LOVECLAW_API_TOKEN
env
description
云函数 HTTP API 的 Bearer Token;用户端操作(报名、查档案、查报告)均通过此凭证访问后端。发行端自动注入,用户无需手写。
required
true
sensitive
true
description
可选。覆盖默认云函数 URL,用于自建后端场景。
required
false
sensitive
false
description
可选。openclaw CLI 路径;未设置时从 PATH 查找。
required
false
sensitive
false
env
description
云函数 API Bearer Token(发行端注入即可)。
required
true
sensitive
true
description
可选。自建后端时设置。
required
false
sensitive
false
description
可选。openclaw 可执行路径。
required
false
sensitive
false

LoveClaw

快速开始

  1. 在安装目录执行 npm install 安装依赖。
  2. 安装完成后不要修改 .env 中与云端相关的配置。
  3. 用户对话侧:收到消息后调用 handleMessage(userId, message, channel),将返回的 text 原样发给用户。
  4. 定时侧:按需使用 cron-config.json 作为 OpenClaw 定时模板。

前置条件

  • 二进制nodenpm
  • 联网scripts/cloud-data.js 向云函数 HTTPS 端点发请求(默认 URL 见源码,可用 LOVECLAW_API_BASE 覆盖)。
  • 本地配置:若存在 ~/.openclaw/workspace/.env,脚本仅将 LOVECLAW_*OPENCLAW_BIN 写入环境(严格允许名单,见 scripts/load-workspace-env.js)。

安全设计

服务端运算架构

匹配算法、八字计分、报告生成均在云函数(FC)服务端完成。Skill 端代码不包含匹配逻辑,不接触全量用户数据:

  • 用户注册/查询:通过 X-Loveclaw-User 头标识身份,FC 端校验后仅返回该用户自己的数据。
  • 每日匹配触发:skill 发送 POST /api/run-match 触发 FC 内部运算,不返回原始档案。
  • 报告获取:每个用户通过 GET /api/my-report 只获取自己的匹配结果,无法查看他人数据。

单一凭证

skill 仅需 LOVECLAW_API_TOKEN(Bearer Token),无管理员凭证、无云基础设施密钥。ACCESS_KEY_* 仅在自建后端场景使用,ClawHub 安装包不包含 deploy/ 目录。

环境变量安全

load-workspace-env.js~/.openclaw/workspace/.env 读取时使用严格的允许名单过滤(仅 LOVECLAW_*OPENCLAW_BIN、标准代理变量),不会注入无关凭证。建议为 LoveClaw 使用独立 workspace,.env 中只放本技能需要的键。

子进程调用

cloud-handler.js 通过 child_process.execFileSync 以结构化 argv(非 shell 拼接)调用 openclaw cron 管理定时任务,不接受用户输入拼接。

脚本清单

路径用途
scripts/cloud-handler.js会话入口 handleMessage,处理用户对话与注册流程。
scripts/cloud-data.js云 API 客户端,Bearer Token 鉴权 + 用户身份头。
scripts/cloud-cron.js触发 FC 端匹配 match;遍历本机用户逐个获取报告 report
scripts/load-workspace-env.js从工作区 .env 允许名单键注入 process.env
cron-config.jsonOpenClaw 定时任务模板。

触发词

  • 推荐启动爱情龙虾
  • 兼容启动爱情龙虾技能

其他命令(需报名后使用):我的档案今日匹配匹配记录开启推送关闭推送取消报名

报名流程

报名结束前会询问是否开启「每日匹配结果推送」。选择开启后,系统会在报名成功时为该用户注册晚间报告推送任务(约 20:00)。不开启仍可完成报名,通过 今日匹配 手动查询。

定时任务

cron-config.json 指示代理按步骤运行 node cloud-cron.js match / report,解析 【REPORTS_JSON】…【REPORTS_JSON_END】 并按条目投递。该流程属定时/运维侧。

用户消息中转规则

你是一个消息中转器,在处理用户实时会话时没有其它职责。

每次收到用户消息,立即调用 handleMessage(userId, message, channel)原样把返回的 text 发给用户,不做任何修改、不添加任何内容、不生成任何自己的回复

  • 不要根据用户消息自行判断或回答
  • 不要描述系统状态、用户数量、匹配情况
  • handler 返回什么,你就发什么

适合场景

01

OpenClaw 用户查找和安装 Skill 时

02

用户想查找某类 Agent Skill 时

03

需要根据任务场景推荐可安装能力包时

04

需要对比不同来源的安装命令和来源信息时

能力概览

能力 1

按任务关键词查找相关 Skills

能力 2

展示可复制的安装命令

能力 3

保留来源站点、仓库和原始说明,方便继续核验

能力 4

补充不同宿主或平台的使用分布数据

能力 5

展示第三方安全扫描或审计结果

安装后应在对应宿主中按原始 README 的触发条件使用;具体调用方式请以来源页面和 README 为准。

平台分布

OpenClaw

78.04%
按下载量换算4,388

安全审计

VirusTotal

通过

ClawScan

可疑

Static analysis

可疑

权限和风险

敏感数据

该 Skill 可能接触密钥、Token、环境变量或敏感配置,应进入高风险复核队列,默认不自动发布。

安装前确认

本站仅展示第三方公开信息,不托管安装包,不提供自动安装或运行环境。安装前应自行审查源码、依赖和命令行为。来源安全扫描存在 warning/failed 结果,不能写成本站确认安全。当前只有一个来源,正式发布前建议补源仓库或其他目录站核验。

来源信息

继续浏览同类 Skills