openclaw-setup

该内容是安装文档，不是实际包源码，未能确认恶意行为。直接执行未审查的远程脚本、安装未锁定的 latest 版本以及安装 daemon 构成明显的供应链和持久化风险。建议先下载并审查脚本，验证发布者、包签名或哈希，固定版本并在隔离环境中测试；在缺少脚本和包内容的情况下，恶意性判断置信度有限。