PDF助手 — PDF转换、合并、拆分、压缩和编辑工具
v1.0.0提供PDF转换、合并、拆分、压缩和编辑等功能,支持多种文档和图片格式互转处理,通过TinyWow平台进行文件处理。
0· 946·3 当前·3 累计
安全扫描
OpenClaw
可疑
medium confidence该技能的PDF处理目的合理,但指令中嵌入了未解释的API密钥,且上传用户文件到外部服务(TinyWow)的指导不明确,引发了隐私和凭证担忧。
评估建议
安装前,请考虑以下几点:
- 技能将上传用户文件到外部服务(TinyWow),如果文件包含敏感数据,应确保服务的保留和隐私实践(README声称24小时删除,但无保证或审计细节)。
- SKILL.md嵌入了'SkillPay.me'的原始API密钥和定价信息,但技能元数据未声明所需的凭证。这可能是泄露的凭证、占位符或硬编码的支付访问尝试——请作者解释为什么存在此密钥,移除它,提供通过环境变量设置任何所需密钥的方式。
- 指令对确切的API端点和支付处理不明确。请要求:(a)显示文件发送位置的具体API调用示例,(b)处理提供者的隐私/数据保留声明,(c)支付流程的澄清(谁被收费以及如何使用嵌入的密钥)。
- 如果计划处理敏感文档,优先选择明确端点、要求通过安全环境变量(而非嵌入在SKILL.md)设置凭证的技能,或者在不发送文件到第三方的情况下本地运行的技能。
评估的改变条件:如果作者确认SkillPay密钥是一个无害的占位符(并将其移除),提供确切的API调用细节和TinyWow的隐私/保留政策,或者更新技能以要求用户提供的支付凭证(在元数据中声明)而不是嵌入密钥。否则,谨慎对待此...详细分析 ▾
⚠ 用途与能力
描述(PDF转换/合并/拆分等)与指令一致(文件提交到处理平台TinyWow)。然而,SKILL.md包含内联的'SkillPay.me' API密钥和定价信息,尽管技能未声明所需的凭证或支付集成——在README中未声明或解释其用途的情况下嵌入支付/API密钥与技能元数据不一致。
⚠ 指令范围
运行时指令非常高级:预计代理接受用户文件上传并将其“提交”到外部处理平台(TinyWow)。未提供具体端点、API调用或明确的同意/处理规则。这种模糊性赋予了代理广泛的自由来传输用户文件到外部(包括可能的敏感数据),并未解释如何或在哪里处理支付。
✓ 安装机制
这是一个仅指令的技能,没有安装规范和代码文件,因此在技能设置期间不会写入磁盘或安装任何内容——安装面风险低。
⚠ 凭证需求
技能未声明所需的环境变量或凭证,但SKILL.md包含硬编码的'SkillPay.me' API密钥。该嵌入的秘密是意外的和未解释的;凭证应在元数据中声明,而不是嵌入到指令中。另外,没有理由说明为什么需要支付API密钥来通过TinyWow执行PDF处理。
✓ 持久化与权限
技能不请求always:true,并且没有特殊的OS或配置路径要求。允许自主调用(平台默认),这是正常的——没有请求提升的持久性或跨技能的配置更改。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/8
PDF助手 1.0.0 - 初始发布,提供多种文件处理功能,支持多格式输入输出,加入SkillPay.me付费机制,简单命令行示例和使用说明。
● 可疑
安装命令 点击复制
官方npx clawhub@latest install pdf-helper
镜像加速npx clawhub@latest install pdf-helper --registry https://cn.clawhub-mirror.com
技能文档
简介
PDF助手 - 专业的PDF文件处理工具,支持PDF创建、转换、合并、拆分等功能。功能
- PDF转换 - PDF转Word、Excel、PPT、图片等
- 文件转PDF - Word/Excel/PPT/图片转PDF
- PDF合并 - 多个PDF文件合并为一个
- PDF拆分 - 将PDF拆分为多个文件
- PDF压缩 - 压缩PDF文件大小
- PDF编辑 - PDF旋转、裁剪、提取页面等
定价
- 费用: 0.001 USDT / 每次调用
- 支付方式: SkillPay.me
- API Key:
sk_3bf4e74479614724623768f5269c68251b09adf555a891eda68dbdfeac108f01
使用方法
转换功能
把 这个PDF转成Word
把这个Word文件转成PDF
把图片转成PDF
合并功能
合并这几个PDF文件
把file1.pdf和file2.pdf合并
拆分功能
拆分这个PDF
把PDF每页拆分成单独文件
其他
压缩这个PDF
旋转PDF的页面
提取PDF的指定页面
支持的格式
输入格式: - PDF, DOC, DOCX, XLS, XLSX, PPT, PPTX - JPG, JPEG, PNG, GIF, BMP, WEBP - TXT, HTML 输出格式: - PDF, DOC, DOCX, XLS, XLSX, PPT, PPTX - JPG, PNG, WEBP - TXT, HTML处理流程
- 用户上传需要处理的文件
- 系统将文件提交至处理平台
- 完成处理后返回结果文件给用户
- 所有文件处理完成后自动清理,保护隐私
注意事项
- 单个文件大小限制:10MB
- 每次最多处理5个文件
- 处理时间根据文件大小和网络情况可能需要等待
- 所有上传文件会在24小时后自动删除
数据来源
使用 TinyWow 进行文件处理 - 免费在线文件处理工具。版本
- v1.0.0 - 初始版本
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制