SKILLEMALL.ai
GitHub ↗ EN Войти

DF openclaw-ui-theme-coach

Консультант по дизайну тем пользовательского интерфейса с пошаговым руководством: с помощью вопросов и ответов помогает пользователям настраивать темы пользовательского интерфейса OpenClaw Control любого стиля (пиксельный/киберпанк/мультяшный/минималистичный/темно-технологичный и т. д.), включая палитру основных цветов, двойное резервирование, самовосстановление при обновлении (cron+snapshot) и цикл обратной связи с обучением. Триггерные слова: тема, смена темы, скин, украшение UI, стиль.

машинный переводПоказать оригиналСкрыть оригинал«引导式 UI 主题设计顾问：通过问答引导帮用户定制任意风格的 OpenClaw Control UI 主题（像素/赛博朋克/卡通/极简/暗色…»

引导式 UI 主题设计顾问：通过问答引导帮用户定制任意风格的 OpenClaw Control UI 主题（像素/赛博朋克/卡通/极简/暗色科技等），含主色派生调色板、双保险注入、升级自愈（cron+快照）与反馈学习循环。触发词：主题、换皮、皮肤、UI 美化、风格。

Не рекомендуетсяесть критические или высокие находки безопасности · низкая оценка D
ClawHub Agent Skills автор: hanhan1137 v1.5.0 MIT-0 16 файлов · 1 скрипт тело ≈ 3 417 токенов Открыть источникclawhub.ai↗ проанализирован 2 дн назад

Консультант по дизайну тем пользовательского интерфейса с пошаговым руководством: с помощью вопросов и ответов помогает пользователям настраивать темы…

Как процесс F 30/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: references/styles/<风格>.md

ПроцедураРазработкаИИ и агентыТексты и документытип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
D
50/100
безопасность, качество, тесты
Безопасность 60%
36
Качество 40%
71
Прогон на моделях
не было
Процессный рейтинг
F
30/100
Не запустится
Скилл ссылается на файлы, которых нет в архиве: references/styles/<风格>.md
Инструменты и файлы вес 18
0
Результат и критерий готовности вес 14
0
Входы и предусловия вес 11
0
три самых слабых из десяти параметров · все десять

Чем это грозит

Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.

Опасные команды
Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Как улучшить

  1. Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
  2. Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
  3. В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 9

  • высокая Опасные команды cmd-persistence SKILL.md:138
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре)
    ( crontab -l 2>/dev/null | grep -v 'heal.sh' ; echo '0 6 * * * /bin/bash "<skill 安装目录>/scripts/heal.sh" <主题名> >> ~/.openclaw/workspace/theme-coach/heal.log 2>&1' ) | crontab -
  • высокая Опасные команды cmd-persistence SKILL.md:154
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре)
    crontab -l | sed 's#heal.sh" A#heal.sh" B#' | crontab -   # A/B 换成实际主题名
  • высокая Опасные команды cmd-persistence SKILL.md:163
    Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре)
    ( crontab -l 2>/dev/null | grep -v 'heal.sh' ) | crontab -
Средние и низкие: 6
  • средняя Опасные команды cmd-pipe-to-shell SKILL.md:331
    Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (демонстрация атаки / пример)
    - [ ] 安全审计：注入代码/素材零外链、字体纹理全部本地化（web 调研/curl 校验属开发期行为，不进注入产物）、无敏感文件读取、无 curl|bash 模式
    демонстрация
  • низкая Опасные команды cmd-cron-mention SKILL.md:138
    Упоминание редактирования crontab
    ( crontab -l 2>/dev/null | grep -v 'heal.sh' ; echo '0 6 * * * /bin/bash "<skill 安装目录>/scripts/heal.sh" <主题名> >> ~/.openclaw/workspace/theme-coach/heal.log 2>&1' ) | crontab -
  • низкая Опасные команды cmd-cron-mention SKILL.md:139
    Упоминание редактирования crontab
    crontab -l | grep heal.sh   # 确认注册成功
  • низкая Опасные команды cmd-cron-mention SKILL.md:141
    Упоминание редактирования crontab (демонстрация атаки / пример; в кавычках — упоминание, а не команда)
    > `<skill 安装目录>` 换成 skill 实际路径（在 skill 目录里执行 `pwd` 即得）；`<主题名>` 换成刚注入的主题。改现有 crontab 前必须先 `crontab -l` 看现状。
    демонстрацияв кавычках
  • низкая Опасные команды cmd-cron-mention SKILL.md:154
    Упоминание редактирования crontab
    crontab -l | sed 's#heal.sh" A#heal.sh" B#' | crontab -   # A/B 换成实际主题名
  • низкая Опасные команды cmd-cron-mention SKILL.md:155
    Упоминание редактирования crontab
    crontab -l | grep heal.sh   # 确认已更新

Просканировано файлов: 16. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")
  • предупреждение missing-ref ссылка на отсутствующий файл: references/styles/<风格>.md
  • заметка frontmatter-key неизвестное поле фронтматтера "emoji"
  • заметка frontmatter-key неизвестное поле фронтматтера "categories"

Процессный рейтинг: все десять параметров 30/100

Не запустится. Скилл ссылается на файлы, которых нет в архиве: references/styles/<风格>.md
  • 0Инструменты и файлы. Не хватает 1 файла(ов): references/styles/<风格>.md
  • 0Результат и критерий готовности. Не сказано, что считать результатом
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 0Ошибки и развилки. Линейный процесс без обработки сбоев
  • 20Когда включается. Не сказано, при каком запросе скилл включается
  • 30Повторный запуск. Изменяющих операций: 1, без проверки текущего состояния
  • 40Согласованность. Имя во frontmatter (openclaw-ui-theme-coach) не совпадает с папкой (ui-theme-coach)
  • 100Шаги. Шагов: 129
  • 100Стоимость исполнения. Тело инструкции 3417 токенов
  • 100Отчётность по ходу. Скилл сообщает о ходе работы
  • low Разделов верхнего уровня: 12. Похоже на несколько доменов в одном скилле
  • low Ответ описан самодельной разметкой (17 тегов): типизированный вызов надёжнее

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +3Формат ответа не описан: модель каждый раз решает сама
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +3Длина description 133 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 33 заголовков
  • +3Пошаговые инструкции: 129 пунктов
  • +4Есть примеры (6 блоков кода)
  • +4Справочные файлы упоминаются в инструкциях (2 из 2)
  • +3Все 3 скриптов описаны в инструкциях

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 71.

Внешние проверки

ClawHub: suspicious
This skill is a disclosed UI theming tool, but it mandates persistent cron-based self-healing and local preference logging that users should review before installing.
LLM: suspicious (high) · 21 авг. 2026 г.