capability-evolver
Agent 增强
C 评级
授权：MIT declared in package.json; full license not bundled
面向有 Agent 日志和维护流程的技术用户。当前审查包会读取运行记录，并包含文件写入、进程与命令调用、会话清理及技能更新相关代码，不应理解成只读的“自动变聪明”提示词。分发版本为 v1.27.3，package.json 标为1.12.3，两个编号不能混作同一发布证明。
OpenClaw
使用说明
复核日期：2026-10-18。方式：静态审查（文档、文件清单与关键代码），未执行安装、联网功能、授权流程或沙箱测试。包指纹 SHA-256：8798d76e122b0221b43ecbb06772cbce4b5b14dbbc0d6438afa655966ad13341。已与本站原下载包一致性核对，后续下载若指纹不同须重新审查。
- 先在一次性项目副本解包，阅读 SKILL.md、index.js、src/evolve.js 与 src/ops；需要 Node.js。只提供脱敏日志，排除生产目录、密钥和个人会话。
- 说明文档提到 --review，但该参数不能视为整个程序只读保证。先审查实际调用链、环境变量命令及清理路径，再决定是否在隔离环境运行；本页不提供无人值守执行建议。
- 首次只要求生成一份改进建议和涉及文件清单，不允许自动发布、更新其他技能或循环运行。实际写入前人工检查差异，保留可恢复备份。
安全解读
本次参考评级 C 为本站对该包权限风险的编辑判断，不是认证分数：A 为相对低权限；B 需审查联网或本地写入；C 涉及凭据、真实业务写入或较高权限，只在隔离环境评估。任何等级都不保证无漏洞。平台仅保留文档支持的目标环境，未宣称逐宿主运行通过。
- src/evolve.js 含 execSync、文件写入和会话文件删除逻辑；solidify 与 cleanup 也涉及命令和文件变更。即使目标是修复，权限过大仍可能损坏无关数据。
- 日志可能含对话、凭据或业务信息；不要把完整运行历史送给外部模型或共享服务。发布脚本与上游通信能力需另行审查，不是默认应开启的功能。
- README 与 SKILL.md 对自动执行的描述并不完全一致；有文档约束不等于运行时强制隔离。
版权与下架声明：本页内容由 AI Islands 根据公开资料整理，Skill、代码、文档及安装包版权归原作者或相应权利人所有。本站仅用于信息索引、学习研究和安装便利。若你认为本站展示或下载链接侵犯了你的合法权益，请发送权利证明、相关链接和处理要求至 ai-islands@streamflowintel.com，我们会及时核查并删除或调整相关内容。安装前请自行核对包内权限、依赖项和安全风险。