zx 当前被评为「观察」：无恶意信号，但权限面较大，使用前该知道。

zx 有哪些风险？

共发现 1 条证据，其中 P0（高风险）0 条、P1（风险）1 条。详见页面下方评估证据。

如何对 zx 的评估结果申诉？

如认为评估有误，可发送邮件至 shensu@zhuangqiancha.com 发起申诉，我们会在 3 个工作日内复核并回复。

zx

Name: zx
Author: clawhub_openlark

观察代码实锤场景：开发编程来源：SkillHub作者：clawhub_openlark

查看来源 ↗上游仓库 ↗

风险档位

观察

无恶意信号，但权限面较大，使用前该知道。

权限透明

透明

权限与声明基本一致。

隐私去向

外联 16 个域名

可疑 0 / 官方 3 / CDN 0；另有 1 处外传规则命中

作者信誉

1 高风险

该作者共有 150 个工具，其中 1 个高风险（占比 1%）。

装前查独立解读

以下为装前查基于公开证据做出的独立解读，非来源平台声明。

装前查基于公开代码与声明，将该工具评为「观察」。共检出 1 条证据，其中 1 条为风险（P1）。

☐

权限面：可触达最高 L2 扩展，权限范围有限。

☐

数据去向：代码/声明中检出 16 个外部域名（可疑 0 / 官方 3 / CDN 0），另有 1 处外传规则命中，安装前请确认你接受其数据去向。

☐

作者信誉：作者共有 150 个工具，其中 1 个高风险，建议谨慎。

安装并运行即表示你已阅读并理解上述风险说明。评估结论基于公开证据自动生成，不构成任何担保。

评估证据

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

P1 风险风险行为风险行为MCP04 · 敏感数据泄露SKILL.md:250
发现了可能泄露数据或执行外部命令的行为，需结合你的使用场景判断是否可接受。
原始匹配（技术人员可核对）
```
.env file loading | `dotenv.config('.env')` |

**Exposed npm packages:** `chalk` (colors), `fs` (fs-extra), `os`, `path`, `YAML` (yaml), `minimist`.

## Resources

- **[references/api.md](refere
```

外部数据去向

以下为该工具代码/声明中识别出的外部域名（装前查 Phase 2 域名图谱抽取，非来源平台声明）。

共 16 个外联域名官方 API 3未分类 13

github.comofficial_apiapi.skillhub.cnofficial_apiraw.githubusercontent.comofficial_api

作者风险分布

查看作者主页 ↗

该作者名下共 150 个工具，以下为其高风险占比。

1 / 150 个工具为高风险（1%）

工具档案

以下为来源平台/仓库的公开元数据。

全面的指南，教你使用 Google zx 编写 shell 脚本——一款使用 JavaScript/TypeScript 编写更好脚本的工具。适用于编写、调试等场景。

版本: 1.0.0
上架渠道: ClawHub 同步
下载: 637
需要 API Key: 否

能力透明卡

基于公开代码与声明自动抽取的结构化能力清单（装前查独立解读，非来源平台声明）。等级越高，可触达的权限面越大。

读取本地配置/密钥文件（.env/配置文件）以配置客户端调用 API

代码实锤L2 扩展

证据

.env file loading | `dotenv.config('.env')` |

**Exposed npm packages:** `chalk` (colors), `fs` (fs-extra), `os`, `path`, `YAML` (yaml), `minimist`.

## Resources

- **[references/api.md](refere

置信度：high

使用建议

未发现明显恶意，但权限面较大；建议按需开启权限，避免一次性授权过多敏感能力。

zx

风险档位

权限透明

隐私去向

作者信誉

装前查独立解读

评估证据

外部数据去向

作者风险分布

工具档案

能力透明卡

使用建议

相关工具

同场景

发布为在线链接

openclaw-update

Clawcast - Easiest Ethereum Crypto Wallet

Vapi Skill

Setup Local Anvil Testnet

PRECC

同作者

dotenv — Node.js Environment Variable Loader

Fish Audio S2 Pro TTS

Guardian — OpenClaw 7x24 Watchdog & Auto-Healer

Crawl4AI Web Crawler

Tesseract OCR Image Text Extraction

Agent Skills