by 安全扫描
OpenClaw
安全
high confidence该技能的指令和能力与其声明的目的（读取 HWP/HWPX 文件）一致，仅有少数文档/包装遗漏，无恶意意图证据。
评估建议
["该技能仅提供指令，要求 Python 3.9+ 和 pyhwp (hwp5) 包，确保您的环境已安装这些依赖项。","README 中的依赖路径为作者本地路径，不是安装器；如果您计划运行提供的命令，请从 PyPI 或官方仓库验证和安装 pyhwp。","该技能会读取和打印文档内容；除非信任执行环境，否则避免使用敏感/机密文档。","若需更强的保证，请要求作者添加明确的安装规范（或步骤）并避免硬编码用户特定路径。"]...详细分析 ▾
ℹ 用途与能力
SKILL.md 清楚描述了如何从传统 HWP (pyhwp/hwp5) 和 HWPX (zip+XML) 中提取文本，这与声明的目的相符。小的不匹配：注册元数据列出了没有必需的二进制文件或依赖项，但指令需要 Python 3.9+ 和 pyhwp 包 (hwp5)。这是清单中的遗漏，而不是能力不匹配。
✓ 指令范围
运行时指令集中：运行小型 Python 代码片段以从提供的 .hwp 或 .hwpx 文件中提取文本/图像/元数据。它们仅引用目标文件和标准 Python 库 (zipfile, xml.etree)。没有指令读取无关的系统文件、环境秘密或向外部端点泄漏数据。
✓ 安装机制
这是一个仅有指令的技能，没有安装规范或代码来获取。这降低了安装风险。SKILL.md 推荐安装 pyhwp，但不提供自动安装指令；作者还列出了一个本地安装路径（用户特定的 /Users/... 路径），这仅供参考，不是远程下载。
ℹ 凭证需求
该技能声明没有环境变量或凭证，这是合适的。注意：它隐式要求 Python 3.9+ 和 pyhwp 包；这些要求存在于文档中，但不在注册元数据中。此外，列出的依赖路径似乎是作者的本地安装路径 — 对于可分发的技能来说，这是无害的，但位置不当。
✓ 持久化与权限
该技能不请求永久存在 (always:false) 并使用正常的代理调用。它不尝试修改其他技能或系统范围的配置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/2/28
初始发布
● 可疑
安装命令 点击复制
官方npx clawhub@latest install hwp-reader
镜像加速npx clawhub@latest install hwp-reader --registry https://cn.clawhub-mirror.com
技能文档
简介
该技能用于提取和分析韩文 HWP 和 HWPX 文档中的文本、表格、图像和元数据，支持传统和现代格式。使用方法
- 安装 Python 3.9+ 和 pyhwp 包（参考
pip install pyhwp）。 - 运行提供的 Python 代码片段以提取所需内容。
示例代码
# 示例代码将在这里
注意
- 仅用于非敏感文档，或确保执行环境的安全。
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制