Metadata

name: clawlock-rank
description: ClawLockRank — 基于 ClawLock 2.2.1+ 本地体检结果的排行榜上传技能。仅当用户明确要上传安全分、上传体检成绩、提交排行榜结果、同步分数到 ClawLockRank 时触发。不要在普通安全体检、安全加固、调试开发、安装依赖或仅浏览榜单时触发。
version: 1.1.0
metadata: {"clawlock":{"version":"1.1.0","homepage":"https://github.com/g1at/ClawLock-Rank","author":"g1at","compatible_with":["openclaw","zeroclaw","claude-code","generic-claw"],"platforms":["linux","macos","windows","android-termux"],"requires":{"python":">=3.9","pip_package":"clawlock>=2.2.1","bins":["clawlock"],"bins_optional":["python3","python"],"config":["config.json"]}}}

ClawLockRank

基于 ClawLock 体检结果构建的排行榜上传技能，面向“本地完成体检后，自愿把成绩同步到 ClawLockRank”的场景。 English Version → SKILL_EN.md

安装与使用

python scripts/submit_score.py
python scripts/submit_score.py --preview-only

仅在用户明确要求上传排行榜成绩时触发。

用户意图	执行动作
上传安全分 / 上传体检成绩 / 提交排行榜结果	启动本 skill
普通安全体检 / 安全加固 / 版本检查	交给 ClawLock 主 skill 或直接调用 clawlock CLI
仅浏览榜单 / 介绍项目 / 调试脚本	不触发本 skill

常见触发词：

如果用户只是说“开始安全体检”或“帮我加固”，优先交给 ClawLock 主 skill，而不是本 skill。

体检结果以 clawlock scan --format json 为唯一事实来源。
只使用 ClawLock JSON 里明确给出的字段，不自行补造步骤计数、风险总表或额外结论。
对用户的说明分成两层：
- ClawLock 结果：只转述 CLI 已经给出的分数、等级、适配器、版本和 findings。
- 影响说明：再用自然语言解释为什么值得上传、哪些字段会公开。
如果当前环境里的 clawlock 版本低于 2.2.1，先提示用户升级，再继续后续动作。

默认先在本地执行体检，只有在用户明确确认后才会上传。

允许上传的字段仅包括：

明确不会上传：

设备指纹说明：

把脚本视作“后台执行器”，对话和确认由模型负责，不要把脚本提示直接当成最终用户体验。

在开始预览前，先输出一行启动提示：

🔍 ClawLockRank 正在准备本地体检结果上传预览，请稍候...

推荐顺序：

python scripts/submit_score.py --preview-only

python scripts/upload.py --input <payload_path> --nickname "<nickname>" --yes

其中 <payload_path> 使用预览结果里的 payload_path。

如果是终端手动使用，也可以直接运行：

python scripts/submit_score.py

排行榜后端会额外执行以下限制：