cmd-executor

核心用法

Cmd Executor 是一款面向 OpenClaw 用户的本地 Windows 命令执行技能。用户只需在聊天界面发送以 "Run command:" 开头的指令，即可在运行 OpenClaw 网关的本地机器上执行 PowerShell 或 CMD 命令。技能会自动捕获标准输出和标准错误，并将执行结果返回至聊天窗口。典型用法包括：列举目录文件结构、运行本地脚本、调用系统工具检查环境状态等日常系统管理任务。

显著优点

该技能的最大优势在于极简的操作体验——无需打开终端窗口，通过自然对话即可完成命令执行，特别适合需要频繁与本地系统交互的开发者和高级用户。作为 OpenClaw 官方技能库组件，其与网关的集成度高，响应及时。此外，技能零外部依赖，仅使用 Node.js 原生 child_process 模块，避免了第三方包带来的供应链风险。

潜在缺点与局限性

安全性设计缺陷是致命短板。技能直接使用 exec() 函数执行未经任何过滤的用户输入，无命令白名单、无黑名单拦截、无二次确认，存在明确的命令注入攻击面。功能层面仅限 Windows 平台，跨平台兼容性为零；缺乏命令超时精细化控制（虽有 maxBuffer）、无沙箱隔离机制。错误处理可能泄露敏感系统信息（如绝对路径、权限细节），进一步扩大了攻击面。

适合的目标群体

该技能仅适合以下极端受限场景：

• 个人开发者在完全隔离的本地虚拟机/容器中进行临时调试
• 单用户、无网络暴露的私有环境
• 明确理解风险且具备系统恢复能力的资深技术用户

绝对不适合：服务器运维、团队协作环境、生产系统、含敏感数据的设备，以及任何可能被他人物理或远程访问的场景。

使用风险

1. 数据毁灭风险：恶意或误输入的 del /f /s /q、format 等命令可瞬间清除数据且无回滚机制
2. 信息泄露风险：环境变量、目录结构、用户名称等系统指纹可通过命令输出被提取
3. 权限滥用风险：以 OpenClaw 网关进程权限执行任意操作，可能越权访问敏感资源
4. 供应链衍生风险：虽无外部依赖，但网关本身若被入侵，该技能将成为内网横向移动的利器
5. 社会工程风险：攻击者可能诱导用户执行伪装成无害的恶意命令字符串

核心用法

Cmd Executor 是一个 OpenClaw 技能，允许用户在运行 OpenClaw 网关的本地 Windows 机器上执行 shell 命令。用户通过发送以 "Run command: " 开头的消息来触发命令执行，技能会捕获标准输出和错误并返回结果。

使用示例：Run command: dir "C:\Users\...\Documents"

显著优点

• 功能直接：无需额外配置即可执行本地命令
• 无依赖负担：仅使用 Node.js 内置模块，无第三方依赖
• 反馈完整：同时返回 stdout 和 stderr

潜在缺点与局限性

致命安全缺陷：

• 使用 child_process.exec 直接执行用户输入，存在严重命令注入漏洞
• 无任何输入验证、命令白名单或沙箱机制
• 攻击者可利用 ;、&&、|, ` `` 等 shell 元字符执行任意恶意命令

访问权限失控：

• 通过命令可完整访问文件系统（读/写任意文件）
• 可访问网络资源、环境变量、系统配置
• 理论上可实现完全系统控制

适合人群

⚠️ 极窄适用场景：

• 完全隔离的单用户本地环境
• 个人自动化与调试用途
• 离线、无敏感数据的开发测试机

严禁使用场景：

• 多用户共享环境
• 可接受外部输入的服务
• 生产环境或含敏感数据的系统

常规风险

| 风险项 | 等级 |

|--------|------|

| 命令注入攻击 | 🔴 Critical |

| 数据泄露 | 🔴 Critical |

| 系统完全失控 | 🔴 Critical |

| 恶意软件植入 | 🔴 Critical |

| 文件误删除/篡改 | 🔴 Critical |

来源可信度：T3 级别（个人开发者 sadikjarvis），需额外审查。

合规失败项：GDPR 数据最小化、权限申请合理性、输入验证机制、危险函数使用均未通过。

---
建议：如需类似功能，优先使用受限任务运行器（npm scripts、Gulp）或特定 API 接口，而非开放通用命令执行。