Mapick

Consulente di skill e livello di privacy costruito per OpenClaw, non per Claude Code

di mapick-ai · mapick-ai/mapick

Tested · Didn't pass

Mapick — Consulente di skill e livello di privacy costruito per OpenClaw, non per Claude Code

Cosa fa

Un gestore di skill basato su Node che scansiona le skill installate, raccomanda quelle mancanti, segnala gli zombie inutilizzati e redige stringhe sensibili prima che altre skill le vedano. Si attiva su richieste come 'quali skill mi mancano' o 'pulisci le mie skill inutilizzate'. Legge solo ~/.openclaw/skills, quindi su una macchina Claude Code riporta un inventario vuoto.

Rapporto di test

In una HOME pulita e usa e getta, il primissimo comando, status, ha effettuato una GET HTTPS live a api.mapick.ai portando l'impronta digitale del dispositivo e ha restituito 200 — prima che apparisse qualsiasi prompt di consenso, e il suo SKILL.md promette che nessun dato viene inviato finché non si sceglie una delle tre opzioni di consenso. Il dialogo di consenso appare solo più tardi, su recommend. La funzione è anche mirata a un runtime diverso: con cinque skill reali situate in ~/.claude/skills, mapick summary ha riportato total 0, activation_rate 0%, e clean non ha trovato zombie, perché ogni percorso nel codice punta a ~/.openclaw/skills; grep per .claude attraverso gli script non restituisce nulla. Un semplice ls della directory delle skill l'ha battuto nettamente. Merito dove dovuto: ogni chiamata in uscita passa attraverso una funzione auditata con una allowlist di endpoint e un log outbound.jsonl locale, ed è così che è stato rilevato il ping senza consenso.

Testato il: 2026-07-28 · Claude Code 2.x (agent harness)

Installazione

git clone --depth 1 https://github.com/mapick-ai/mapick.git
cd https://github.com/mapick-ai/mapick.git
mkdir -p ~/.claude/skills
cp -r mapick ~/.claude/skills/mapick

Comandi e prompt di esempio

  • /mapickConsulente di skill e livello di privacy costruito per OpenClaw, non per Claude Code

Gli skill si attivano con richieste in linguaggio naturale, senza comandi da ricordare. Dopo l'installazione, prompt come questi lo attivano (in inglese):

  • What skills am I missing that would actually help with this project?
  • Clean up the Claude skills I never use and show me the zombie ones
  • Is this newly installed skill actually safe for me to run?