by 安全扫描
OpenClaw
安全
high confidence该技能如其宣称般工作（搜索/下载/列出 arXiv 论文）；其要求和行为是成比例的，没有明显的凭证窃取或意外持久化尝试。
评估建议
该技能与其声明目的一致：搜索 arXiv、检索元数据、下载 PDF。安装前，请考虑：(1) 启用可选 MongoDB 功能时，必须提供 MONGODB_URI — 这将授予技能访问您指定数据库的权限，请仅提供您控制的数据库。(2) 该技能将创建一个本地论文目录（ARXIV_PAPERS_DIR）并保存 PDF；确保您对文件写入感到舒适。(3) SKILL/README 指向一个 GitHub 存储库，但注册表列出源为未知 — 如果来源重要，请在使用前验证存储库和作者。(4) 该技能依赖 Python 包（arxiv，optional pymongo）；在受控环境中安装这些包。(5) 明显缺乏内置摘要器意味着助手（LLM）可能从检索的文本执行摘要；如果您期望全文摘要，请确认技能提取和处理 PDF 文本或提供自己的管道。总体看来，这在功能上是合适的，但请验证存储库/源和审查您提供的任何环境变量或 DB URI。...详细分析 ▾
ℹ 用途与能力
代码与描述一致（搜索、元数据获取、PDF 下载、通过 MongoDB 的可选阅读列表）。一个轻微的不匹配：SKILL.md 强调“摘要”论文，但包含的代码主要获取摘要/元数据并格式化它们 — 可见部分没有明显的内置 LLM 全文摘要器。这可能是故意的（代理执行摘要）或代码的其余部分（截断）可能实现它。
✓ 指令范围
SKILL.md 只指示使用 arXiv API 和可选的 MongoDB 集成。运行时指令不请求与 arXiv 和用户提供的可选 MongoDB URI 之外的无关文件、系统密钥或外部端点。下载 PDF 到本地文件夹并创建该文件夹是预期行为。
✓ 安装机制
未提供安装规格（仅指令技能），包含的文件列出 Python 要求（arxiv，optional pymongo）。没有从任意 URL 下载或晦涩的安装步骤；代码与技能一起发货，依赖项是标准 PyPI 包。
✓ 凭证需求
该技能不声明任何必需的环境变量。它可以在用户配置时可选地读取 MONGODB_URI、MONGODB_DB_NAME 和 ARXIV_PAPERS_DIR — 这与可选的阅读列表和下载功能成比例。没有请求无关的凭证。注意：默认数据库名称 'garud_brain' 不寻常但无害。
✓ 持久化与权限
使用 always:false 和正常模型调用。该技能不请求持久的系统范围权限或修改其他技能。它将存储 PDF 到用户可配置的本地目录，并且仅在用户提供连接字符串时才会访问 MongoDB 实例。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.42026/2/6
添加 SKILL.md 的 YAML 前置内容，包含技能名称和描述。更新 SKILL.md 中的描述，以突出对 AI/ML 研究者的关注。
● 无害
安装命令 点击复制
官方npx clawhub@latest install arxiv
镜像加速npx clawhub@latest install arxiv --registry https://cn.clawhub-mirror.com
技能文档
搜索、获取和分析来自 arXiv.org 的学术论文，直接从您的 AI 助手完成。
描述
该技能使 Claude 能够搜索 arXiv 学术论文、获取论文详细信息、下载 PDF，并帮助您保持对任何领域最新研究的更新。 适合：- 需要跟踪文献的研究人员
- 进行文献综述的学生
- 找寻权威来源的内容创作者
- 准备面试的个人（使用最新知识）
- 建立技术领域专长的任何人
用法
搜索论文
``"搜索 arXiv 中关于 LLM 安全攻击的论文"
"找到最近关于提示注入的论文"
"2024 年关于变形器架构的 arXiv 论文"
### 获取论文详细信息
"获取 arXiv 论文 2401.12345"
"摘要这篇 arXiv 论文：[URL]"
### 下载论文
"下载 arXiv 2401.12345 的 PDF"
### 跟踪阅读列表
"将这篇论文添加到我的阅读列表"
"显示我的保存的论文"
"将论文 2401.12345 标记为已读"
## 示例
研究查询：
"找到 2025 年关于 LLM jailbreaking 的前 5 篇论文"
响应包括：
- 带作者的论文标题
- 发布日期
- 摘要（摘要）
- 直接 PDF 链接
- 引用次数（如果可用）
面试准备：
"什么是最新关于 AI 红队的论文？"
内容创建：
"找到一篇我可以用于 LinkedIn 帖子关于提示注入的论文"
配置
无需 API 密钥 — arXiv API 是免费和开放的。可选 MongoDB 集成用于论文跟踪:
yaml
# 在您的 .env 中
MONGODB_URI=您的连接字符串
MONGODB_DB_NAME=您的数据库
``
作者
由 Ractor 创建数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制