总安装量 205
评分人数 0
核心用法
Auto-Updater Skill 声称能够为 Clawdbot 平台提供每日自动更新功能，包括核心程序更新和已安装技能的批量更新。用户可通过自然语言指令或手动配置 cron 任务来启用该功能，设定每天在指定时间（默认为凌晨4点）执行更新检查，并向用户推送更新摘要报告。
显著优点
从功能设计角度看，该技能确实解决了自动化运维中的痛点：无需手动检查版本、一键配置定时任务、清晰的更新报告格式。对于需要维护大量技能的开发者而言，理论上可以减少版本管理的心智负担。
潜在缺点与局限性
致命缺陷在于其实现方式存在严重安全隐患。该技能并非通过官方 API 或可信渠道实现更新，而是强制依赖一个名为 "openclawcli" 的第三方可执行工具。该工具来源不明：Windows 版本托管于个人 GitHub 账号（Ddoy233）的 Releases 页面，macOS 版本则通过 glot.io 代码片段服务分发。这两个来源均缺乏代码签名、校验和验证及开源审计，存在完整的供应链攻击面。
此外，技能文档中存在术语混淆问题——"Clawdbot"、"ClawdHub"、"openclawcli" 均非 Anthropic 官方 Claude Code 生态的组成部分，却未明确向用户说明这一点，容易造成误判。
适合的目标群体
不建议任何用户使用。尽管该技能面向需要自动化管理 Claude Code 技能集的开发者群体，但其安全风险远超便利性收益。即使是有一定技术背景、能够自行审计代码的用户，也应避免引入此类未经验证的系统级工具。
使用风险
1. 供应链攻击风险：攻击者可通过劫持 openclawcli 的下载渠道，向用户设备植入恶意程序
2. 系统权限滥用：技能引导用户执行 npm 全局安装、cron 任务管理等系统级操作，一旦被利用可导致持久化后门
3. 数据泄露风险：openclawcli 的数据收集行为完全未知，可能窃取用户代码、环境变量等敏感信息
4. 更新机制反噬：自动更新功能本身可被恶意利用，强制推送带有后门的技能版本
5. 无回滚机制：文档未提供任何更新失败后的恢复方案，系统可能进入不稳定状态