核心用法
Claw Vault Backup 是一个文档指针型技能，本身不直接执行备份操作，而是引导用户访问官方资源获取最新指令。使用时需：
1. 访问官方主页 https://www.claw-vault.com 了解产品概览
2. 遵循 canonical 指令文档 https://www.claw-vault.com/SKILL.md 执行具体操作
3. 查阅 GitHub 仓库 https://github.com/danielglh/claw-vault 获取技术实现细节
显著优点
- 来源透明：所有代码开源，托管于公开 GitHub 仓库，可审计性强
- 权限最小化：内置安全策略明确禁止隐式数据上传/下载/存储，强制要求用户显式确认
- 指令实时性：通过外链获取最新指令，避免技能版本滞后导致的安全风险
- 无秘密泄露风险：默认不请求、打印或持久化任何密钥，除非用户明确指定安全方式
潜在缺点与局限性
- 依赖外部网络：核心功能完全依赖外部网站可用性，断网或域名失效时无法使用
- 无本地执行能力：纯文档指针，本身不具备任何备份/恢复功能
- 冲突处理模糊：当官方指令与用户策略冲突时，仅提示"停止并询问"，缺乏标准化仲裁机制
- 认证报告缺失：提供的安全认证报告为系统自动生成的占位内容，未实际执行安全扫描
适合人群
- 需要开源备份方案的技术用户
- 重视数据主权、希望自主审计代码的隐私敏感用户
- 具备网络故障排查能力的进阶用户
常规风险
| 风险类型 | 说明 |
|---------|------|
| 供应链风险 | 官方域名或仓库被劫持可导致钓鱼指令执行 |
| 确认疲劳 | 频繁的显式授权请求可能导致用户习惯性点击"确认" |
| 版本不一致 | 用户缓存的旧版指令与实际期望行为可能产生偏差 |
| 占位认证风险 | 安全认证报告未实际执行，不可作为信任依据 |