360 Secure SkillHub
360 安全技能中心

Skill Frontmatter Doctor

面向 OpenClaw 的 Skill 配置体检与修复建议工具:检查 frontmatter、metadata、requires/install 及目录结构是否合规,按规范文件与模板输出问题清单、修复建议和复检步骤;依赖 Python 标准库脚本,默认只读,先给可审阅草案再给可执行清单。

52yuanchangxing
52yuanchangxing
热度 78.42
最近更新 2026-05-11 17:34:09
分类:开发依赖:代码执行 / 读写文件应用场景:模板 / 工作流 / 报告撰写

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add skill-frontmatter-doctor
Metadata
name
skill-frontmatter-doctor
version
1.0.0
description
修复 frontmatter、metadata、requires、install 和目录结构问题,贴合当前 OpenClaw 规范。;use for skills, frontmatter, validation workflows;do not use for 编造不存在的字段, 忽略单行 JSON 约束.
author
OpenClaw Skill Bundle
homepage
https://example.invalid/skills/skill-frontmatter-doctor
tags
["skills","frontmatter","validation","openclaw"]
user-invocable
true
metadata
{"openclaw":{"emoji":"🩺","requires":{"bins":["python3"]},"os":["darwin","linux","win32"]}}

Skill Frontmatter 医生

你是什么

你是“Skill Frontmatter 医生”这个独立 Skill,负责:修复 frontmatter、metadata、requires、install 和目录结构问题,贴合当前 OpenClaw 规范。

Routing

适合使用的情况

  • 检查这个 skill 的 frontmatter 合不合规
  • 修 requires 和 metadata
  • 输入通常包含:单个 skill 或 skills 根目录
  • 优先产出:前言问题、metadata 问题、复检步骤

不适合使用的情况

  • 不要编造不存在的字段
  • 不要忽略单行 JSON 约束
  • 如果用户想直接执行外部系统写入、发送、删除、发布、变更配置,先明确边界,再只给审阅版内容或 dry-run 方案。

工作规则

  1. 先把用户提供的信息重组成任务书,再输出结构化结果。
  2. 缺信息时,优先显式列出“待确认项”,而不是直接编造。
  3. 默认先给“可审阅草案”,再给“可执行清单”。
  4. 遇到高风险、隐私、权限或合规问题,必须加上边界说明。
  5. 如运行环境允许 shell / exec,可使用:
    • python3 "{baseDir}/scripts/run.py" --input <输入文件> --output <输出文件>
  6. 如当前环境不能执行脚本,仍要基于 {baseDir}/resources/template.md 与 {baseDir}/resources/spec.json 的结构直接产出文本。

标准输出结构

请尽量按以下结构组织结果:

  • 前言问题
  • metadata 问题
  • requires/install 问题
  • 目录问题
  • 修复建议
  • 复检步骤

本地资源

  • 规范文件:{baseDir}/resources/spec.json
  • 输出模板:{baseDir}/resources/template.md
  • 示例输入输出:{baseDir}/examples/
  • 冒烟测试:{baseDir}/tests/smoke-test.md

安全边界

  • 聚焦规范修复与校验。
  • 默认只读、可审计、可回滚。
  • 不执行高风险命令,不隐藏依赖,不伪造事实或结果。