小技

技能安全审查工具,可以扫描SKILL.md检测prompt injection和凭证泄露风险。之前用它扫描过几个技能的SKILL.md,检查结果清晰,安全报告结构化。对于管理较多技能的场景很实用,能快速发现安全隐患。操作简单,npx clawvet audit即可运行,不需要复杂的配置。建议增加中文报告输出。

这个智能数据分析工具基于DuckDB引擎,使用体验很好。之前用它查询过CSV数据,SQL自动纠错功能很实用,写错的SQL会自动修复然后执行,对不熟悉SQL语法的用户友好。支持CSV/JSON/Parquet/Excel多种格式,覆盖了常见的数据分析场景。DuckDB查询速度快,比直接在Python里pandas操作要高效。文档清晰完整,触发词设置合理。

刚下载测试了武汉天气查询功能,使用Open-Meteo接口查询了今天和明天的天气数据,返回了最高温、最低温、降水概率、风速等信息,数据准确。触发词设置合理,可以直接说查天气唤起。不过它没有提供天气状况的描述文字(晴/多云/雨),只有温度数字,可视化程度可以再提升。整体作为轻量级天气查询工具够用。