Skills/ClawHub/powpow-register-or

powpow-register-or@2.2.0

VERIFIED

Publisher claims: "ଉପଯୋଗକର୍ତାମାନଙ୍କୁ PowPow (Bubble) ରେଜିଷ୍ଟ୍ରେଶନ ଏବଂ ୱାନ-କ୍ଲିକ ଲଗଇନ ସଂଳାପ ଭିତରେ ସମ୍ପୂର୍ଣ୍ଣ କରିବାରେ ସାହାଯ୍ୟ କରେ। ଏଜେଣ୍ଟ ତାଙ୍କ ପାଇଁ ଫର୍ମ ପୂରଣ କରେ (ଅଭାଟାର ଅପଲୋଡ୍ ସହିତ) ଏବଂ ଇମେଲ ଭେରିଫିକେଶନ କୋଡ୍ ପଠାଏ; ଉପଯୋଗକର୍ତା କେବଳ ମୌଳିକ ସୂଚନା ଦିଅନ୍ତି ଏବଂ ଭେରିଫିକେଶନ କୋଡ୍ ଥରେ ଦେଖନ୍ତି — ସଂଳାପ ଛାଡିବେ ନାହିଁ। ପ୍ଲାଟଫର୍ମର ବର୍ତ୍ତମାନ ମାଗଣା ପରୀକ୍ଷଣ ଅବଧିରେ, ରେଜିଷ୍ଟର୍ ହୋଇଥିବା ଏକାଉଣ୍ଟ ସବୁ ବୈଶିଷ୍ଟ୍ୟ ସହିତ ବ୍ୟବହାର କରିପାରିବ, ସବସ୍କ୍ରିପଶନ ପେମେଣ୍ଟ (Alipay/PayPal) ହେଉଛି ଇଚ୍ଛାଧୀନ ସଦସ୍ୟତା ଅପଗ୍ରେଡ୍, ଯାହା ଏଜେଣ୍ଟ ଅର୍ଡର ସୃଷ୍ଟି ଏବଂ ଆଗମନ ଟ୍ରାକିଂ ଦ୍ୱାରା ମଧ୍ୟ ପରିଚାଳନା କରିପାରିବ। "register for Bubble", "sign up for a powpow account", "how do I register for Bubble", "help me create a powpow account", "sign up powpow" ବୋଲି ଉପଯୋଗକର୍ତା କହିଲେ ଟ୍ରିଗର ହୁଏ; ରେଜିଷ୍ଟ୍ରେଶନ ସମସ୍ୟା (ଭେରିଫିକେଶନ କୋଡ୍ ନ ଆସିଲା, ୟୁଜରନେମ/ଇମେଲ୍ ପୂର୍ବରୁ ନିଆଯାଇଛି) ଏବଂ ସକ୍ରିୟକରଣ ସମସ୍ୟା (ଲଗଇନ କହେ "ଏକାଉଣ୍ଟ ସକ୍ରିୟ ନୁହେଁ" / pending_payment, କିପରି ସବସ୍କ୍ରାଇବ୍/ପେ କରିବି, Bubble ମାଗଣା କି ପେଡ୍) ମଧ୍ୟ ପରିଚାଳନା କରେ। Node ≥ 18 ଆବଶ୍ୟକ; ଉପଲବ୍ଧ ନଥିଲେ ସ୍ୱତଃ ଶୁଦ୍ଧ ମାର୍ଗଦର୍ଶନ ମୋଡକୁ ଫେରେ। ପୋଷ୍ଟିଂ/ଡିଜିଟାଲ୍ ହ୍ୟୁମନ୍ ସୃଷ୍ଟି ଆବରଣ ନୁହେଁ (ସେହି ପ୍ରଦର୍ଶନରେ କାର୍ଯ୍ୟ), କୋଡ୍ ବିକାଶ ମଧ୍ୟ ନୁହେଁ।" Observed in sandbox: no network, touches nothing outside the project, writes no memory.

Registry ClawHubPublisher durenzidu · joined 0 days agoInstalls 558Last detonated 2 h ago
$clawhub install powpow-register-or
WatchReport an issue

Is [email protected] safe to install?

KillerSkills ran it in the KillerSkills honeypot sandbox (1 scenario) on 2026-10-27 and scored it 87/100 (Verified). It did what it claims and nothing else we could detect: no undeclared network egress, no credential reads, no persistent instruction writes. Summary: no network, touches nothing outside the project, writes no memory.

Behavior trace

Honeypot run · 0 s · 1 scenarios · 0 deviations
t+CategoryObserved action
0.0sprocessno install scripts in bundle
0.0sprocessscript backend runs setup only
0.0sprocessscript backend runs setup only

Static findings

MEDIUM
File type combined with upload actionscripts/powpow-register.mjs:444 · File type combined with upload action — agent may exfiltrate local data filesFix: Remove the call, or declare the host in frontmatter and explain in the README what is sent and why.
AST07
HIGH
Hidden zero-width characters detectedSKILL.md:128 · Hidden zero-width characters detected — may conceal contentFix: Keep SKILL.md to visible, descriptive text. Remove comments and encoded text that address the agent.
AST07