Skills/ClawHub/powpow-register-my

powpow-register-my@2.2.0

VERIFIED

Publisher claims: "အသုံးပြုသူများအား PowPow (Bubble) မှ စာရင်းသွင်းခြင်းနှင့် တစုံးခလုတ်နှိပ်မှုဝင်မှုကို စကားပြောဆိုမှုတစ်ခုလုံးအတွင်း ပြီးစီးစေသည်။ Agent က သူတို့အတွက် ဖောင်ကို ဖြည့်စွက်သည် (ပုံတင်ခြင်းအပါအဝင်) ထို့အပြင် အီးမေးလ်အတည်ပြုကုဒ်ကို ပေးပို့သည်၊ အသုံးပြုသူသည် အခြေခံအချက်အလက်များသာ� ပေးပြီး အတည်ပြုကုဒ်ကို တစ်ကြိမ်သာ စစ်ဆေးသည် — စကားပြောဆိုမှုမှ မထွက်ခိုက်ဘဲ။ ပလက်ဖောင်မဏ္ဍိုင်လက်ခံခွင့်အချိန်ကာလတွင် စာရင်းသွင်းထားသောအကောင့်သည် လုပ်ဆောင်ချက်အားလုံးကို ချက်ချင်းအသုံးပြုနိုင်သည်၊ subscription payment (Alipay/PayPal) သည် ရွေးချယ်နိုင်သော အဖွဲ့ဝင်အဆင့်မြှင့်တင်မှုဖြစ်ပြီး agent က လိုအပ်သည့်အခါ အော်ဒါဖန်တီးခြင်းနှင့် ရောက်ရှိမှုခြေရာခံခြင်းဖြင့် လည်း ကိုင်တွယ်နိုင်သည်။ "register for Bubble", "sign up for a powpow account", "how do I register for Bubble", "help me create a powpow account", "sign up powpow" ဟု အသုံးပြုသူပြောသောအခါ အလုပ်လုပ်သည်၊ စာရင်းသွင်းမှုပြဿနာများ (အတည်ပြုကုဒ်မရ၊ အသုံးပြုသူအမည်/အီးမေးလ်ယူပြီး) နှင့် ဖွင့်ခြင်းပြဿနာများ (မှတ်ပုံတင်မရှိဘဲဝင်ရန် / pending_payment, ဘယ်လိုကြေးပေးရမလဲ, Bubble အခမဲ့လား) ကိုလည်း ကိုင်တွယ်သည်။ Node ≥ 18 လိုအပ်သည်၊ မရှိပါက အပြည့်အဝ လမ်းညွှန်မှုသို့ ကိုယ်တိုင်ပြန်သည်။ ပို့စ်တင်ခြင်း/ဒစ်ဂျစ်တယ်လူဖန်တီးခြင်းကို မလုပ်ဆောင်ပါ (powpow-simple ၏တာဝန်ဖြစ််)၊ ကုဒ်ဖွံ့ဖြိုးရေးကိုလည်း မလုပ်ပါ။" Observed in sandbox: no network, touches nothing outside the project, writes no memory.

Registry ClawHubPublisher durenzidu · joined 0 days agoInstalls 524Last detonated 2 h ago
$clawhub install powpow-register-my
WatchReport an issue

Is [email protected] safe to install?

KillerSkills ran it in the KillerSkills honeypot sandbox (1 scenario) on 2026-10-27 and scored it 91/100 (Verified). It did what it claims and nothing else we could detect: no undeclared network egress, no credential reads, no persistent instruction writes. Summary: no network, touches nothing outside the project, writes no memory.

Behavior trace

Honeypot run · 0 s · 1 scenarios · 0 deviations
t+CategoryObserved action
0.0sprocessno install scripts in bundle
0.0sprocessscript backend runs setup only
0.0sprocessscript backend runs setup only

Static findings

MEDIUM
File type combined with upload actionscripts/powpow-register.mjs:444 · File type combined with upload action — agent may exfiltrate local data filesFix: Remove the call, or declare the host in frontmatter and explain in the README what is sent and why.
AST07

No other findings across 1,169 lines in 15 files.