Reg Limited

核心用法

RegLimited 是一款专注于中国机动车限号管理的实用工具，提供两大核心功能：即时查询与定时提醒。用户可通过命令行交互快速获取当日限行尾号，或设置自动化提醒任务避免违规出行。

查询功能支持两种模式：

• query 命令查询城市当日限行尾号
• check 命令验证指定车牌是否受限

提醒功能通过 add 命令配置，需指定城市、车牌号及提醒时间，系统将在限号日自动推送通知。支持飞书、Telegram 等多渠道推送。

显著优点

1. 覆盖广泛：支持北京、上海、广州、深圳、杭州、成都、天津、武汉、西安、南京等 10 个主要城市，涵盖一线城市及新一线核心城市
2. 规则适配：内置各城市差异化限号逻辑——北京尾号限行、上海高架限行、广州"开四停四"、深圳早晚高峰限行等
3. 自动化提醒：支持 cron 式定时任务，避免用户遗忘查询
4. 标准化输出：JSON 格式接口便于二次开发集成

潜在局限

1. 数据源依赖：通过百度搜索抓取限行信息，存在网络依赖及数据时效性风险
2. 政策变化敏感：各地限号政策临时调整时可能同步延迟
3. 城市覆盖有限：部分二三线城市未纳入支持列表
4. 无历史记录：缺乏长期出行统计或违规记录追踪功能

适合人群

• 跨城通勤的商务人士
• 需频繁进出限行区域的物流/网约车司机
• 对政策敏感度较低的普通车主

常规风险

| 风险类型 | 说明 |

|---------|------|

| 数据准确性 | 依赖第三方搜索，极端天气或临时管制时可能失效 |

| 隐私泄露 | 车牌号属个人敏感信息，需确认数据存储合规性 |

| 通知失效 | 推送通道故障可能导致错过提醒 |

建议作为辅助工具使用，出行前仍需通过官方渠道复核限行信息。

核心用法

RegLimited 是一款面向中国车主的限号查询与提醒工具，通过命令行交互实现三大核心功能：限号查询（支持按城市查询当日限行尾号或验证指定车牌是否限行）、定时提醒（在设定时间推送限号通知至飞书/Telegram等渠道）、提醒管理（增删改查个人提醒任务）。用户通过 reg-limited add --city 北京 --plate 京A12345 --time "07:00" 即可创建自动化提醒，系统会在设定时间检测车牌尾号与当日限行规则是否冲突并推送通知。

显著优点

功能定位精准，直击城市车主高频刚需。覆盖北京、上海、广州、深圳等10个主要城市，涵盖尾号限行、开四停四、早晚高峰限行等多样化规则。技术实现轻量，仅依赖 Node.js 内置模块，零外部 npm 依赖大幅降低供应链攻击面。输出格式标准化（JSON），便于与其他系统集成。DuckDuckGo 作为数据源相对可信，隐私友好度优于传统搜索引擎。

潜在缺点与局限性

安全风险突出：sendNotification 函数使用 execSync 直接拼接用户输入执行系统命令，存在中等严重度的命令注入漏洞，恶意输入可导致任意代码执行。文档诚信问题：SKILL.md 明确声明通过"百度搜索"获取数据，实际代码调用 DuckDuckGo API，功能描述与实现严重不符，可能误导用户隐私预期。输入验证缺失：城市、车牌号、时间等参数均未做格式校验，既影响用户体验也增加攻击面。通知依赖不透明：依赖非标准 openclaw 本地命令，环境兼容性存疑，且文档未明确说明该前置依赖。覆盖范围有限：仅支持10个城市，大量二三线城市及临时限行政策（如重大活动单双号限行）未纳入支持。

适合的目标群体

主要面向技术背景较强的个人开发者或极客车主，能够阅读代码并理解命令行操作；多城市通勤的商务人士，需要统一管理不同城市车辆的限号状态；企业内部车队管理场景，可通过 JSON 输出集成至现有运维系统。不适合普通车主直接使用——命令行门槛、安全漏洞风险、以及缺乏移动端支持均构成显著障碍。

使用风险警示

安全层面：命令注入漏洞使该 Skill 成为潜在攻击载体，建议仅在隔离沙箱环境中运行，严禁处理不受信任的车牌号或通知内容。数据可靠性：网络搜索抓取限号信息的模式存在时效性风险，政策调整或搜索结果异常可能导致错误提醒，造成用户违规出行。功能稳定性：openclaw 命令的非标准性意味着通知功能可能在多数环境中失效，且缺乏降级机制。来源可信度：T3 级别个人开发者维护，无代码审计历史、无持续集成保障，重大安全更新依赖个人主动性。合规隐患：抓取搜索引擎结果可能违反服务条款，长期可用性不受保障。建议生产环境使用前务必修复 RISK-001 漏洞，并添加独立的限号规则校验层作为双保险。