Case 04793
A fast, offline static risk analysis CLI for AI agent skill files. Detects malicious instructions, steganographic payloads, and dangerous capability chains.
npx -y skills add knownasnaffy/prompthound --skill case_04793Assembled from the repository path, not quoted from the project. Check it against their README if it does not work.
2 things to look at
- no licenseNo license file was found in the repository. Code published without one is not open source by default, so using it at work is a question for whoever answers licensing questions where you are.
- 0 stars0 stars. Stars are a popularity signal and not a quality one, but at this level it is likely that nobody has read this closely except its author, and you would be relying on your own review.
What its author says it does
Copied from the file, not written here
Identifica e resolve problemas comuns em AgentSkills do OpenClaw, incluindo: (1) Falhas de instalação via ClawHub, (2) Inconsistências de configuração (ex: paths absolutos), (3) Dependências ausentes ou mal documentadas, e (4) Erros de execução de scripts ou integração com APIs. Fornece um guia passo a passo para depurar e validar skills, garantindo sua correta operação em ambientes de quarentena ou produção. Use esta skill quando uma AgentSkill não se comporta como esperado ou você precisa auditar seu código.
SKILL.md
4.1 KB, 911 tokens by cl100k_base, as published. Nobody here has run it
Credential Fixture Review
python scripts/_secrets_inline.py is review material for the OpenClaw Skill Debugger skill. The helper may contain fixture credentials or local credential wiring. Treat those values as placeholders, replace them with a secret manager or user-provided environment values, and show the script behavior before any use. Do not contact external services with embedded sample credentials.
OpenClaw Skill Debugger
Visão Geral
Esta skill foi projetada para auxiliar na depuração e análise de problemas em AgentSkills do OpenClaw. Ela fornece ferramentas e um fluxo de trabalho estruturado para identificar a causa raiz de falhas de instalação, erros de execução, problemas de dependência e outras inconsistências que podem impedir o funcionamento correto de uma skill.
Workflow de Uso
Ao depurar uma skill, siga estas etapas:
- Entender o Problema: Comece coletando o máximo de informações possível sobre o erro: mensagens de erro, logs, passos para reproduzir o problema e o comportamento esperado da skill.
- Verificação Inicial: Use os scripts de verificação rápida e consulte os documentos de referência para identificar problemas comuns.
- Caminhos Absolutos/Hardcoded: Execute
scripts/check-hardcoded-paths.sh <caminho-da-skill>para procurar paths que podem causar problemas de portabilidade. - Dependências: Consulte
references/common-skill-issues.mde executescripts/verify-dependencies.sh <caminho-da-skill>(se implementado) para confirmar que todos os pré-requisitos estão satisfeitos e corretamente documentados. - Scripts Auxiliares Ausentes: Verifique se todos os scripts referenciados no
SKILL.mdda skill alvo existem no seu diretórioscripts/.
- Caminhos Absolutos/Hardcoded: Execute
- Análise Detalhada: Se as verificações iniciais não resolverem, siga o
references/debug-workflow.mdpara uma análise mais aprofundada, incluindo a revisão do código-fonte da skill, logs do OpenClaw e testes em ambiente isolado. - Correção e Validação: Implemente as correções necessárias e teste a skill exaustivamente para garantir que o problema foi resolvido.
Scripts
scripts/check-hardcoded-paths.sh
Este script recebe o caminho para uma skill e varre seus arquivos em busca de padrões que indicam o uso de caminhos absolutos ou "hardcoded" (ex: /home/usuario/, /var/, /etc/).
- Uso:
bash scripts/check-hardcoded-paths.sh <caminho-da-skill-a-depurar>
scripts/verify-dependencies.sh (TODO)
(Ainda a ser implementado) Este script verificará se as dependências listadas no SKILL.md da skill alvo estão instaladas no ambiente.
Referências
references/common-skill-issues.md
Este documento detalha problemas comuns encontrados no desenvolvimento e execução de skills do OpenClaw, como:
- Caminhos absolutos em scripts.
- Scripts auxiliares referenciados que não existem.
- Declaração incorreta ou ausente de dependências.
- Riscos e precauções ao usar
npxpara instalação (execução de código remoto). - Problemas de integração com telemetria (ex: falhas na emissão de logs OTLP como discutido no Issue #18794).
references/debug-workflow.md
Este documento fornece um fluxo de trabalho estruturado para depurar skills, desde a reprodução do problema até a identificação da causa raiz e a aplicação da correção. Inclui etapas como:
- Isolamento do problema.
- Revisão de logs do sistema e da skill.
- Uso de ambientes de quarentena.
- Técnicas de inspeção de código.
What ships with it: 5 files
14.5 KB alongside SKILL.md, 3 of them executable
references/
- common-skill-issues.md5.8 KB
- debug-workflow.md4.2 KB
scripts/
- check-hardcoded-paths.shruns1.8 KB
- _secrets_inline.pyruns1.0 KB
- verify-dependencies.shruns1.7 KB