📦 Scientific and Technological Novelty Search Report Review — 科技查新审核
v1.0.0依据《科技查新技术规范》逐条审核查新报告，聚焦查新点、检索词、检索式与文献筛选问题，仅输出需优化事项，适用于“科技查新报告审核”场景。
0· 231·0 当前·0 累计
by 下载技能包
最后更新
2026/4/22
安全扫描
OpenClaw
安全
high confidence技能为“科技查新报告”审核的说明性技能，所需操作与声明目的相符，没有要求不相关凭证或可疑远程安装；唯一需要注意的是它让代理执行本地读取/解析命令，存在常见的运行环境与输入处理风险。
评估建议
该技能总体上与其宣称用途一致，属于说明型（instruction-only）技能。安装前/使用前请注意：1) 上传的 .doc/.docx 将被技能读取并解析，避免在待审核文档中包含不必要的敏感信息或凭证；2) 若环境中没有 python-docx、textract 或 antiword，技能的回退解析命令将失败——在这情况下请将报告另存为 PDF 或纯文本后重试；3) 技能指令建议通过 Shell 运行带有文件路径的 python -c 命令，若平台或代理在替换文件路径时不对输入进行适当转义，可能存在命令注入风险；选择可信环境或将文件路径以安全 API/工具方式传递可以降低风险；4) 如需更高安全性，可在上传前对报告去除敏感段落或仅提供与查新点相关的摘录；5) 若你希望技能在无法本地解析时自动安装依赖，应谨慎——当前技能没有自动安装步骤，因此不会在后台下载代码。总体建议：在受控环境下使用，优先上传 PDF/纯文本或经脱敏的报告。详细分析 ▾
✓ 用途与能力
技能标题与描述是对科技查新报告进行规范化审核；所述运行步骤（读取用户提供的 .doc/.docx，检查检索词、检索式、文献与结论）与目的直接相关，未请求与用途不符的资源或凭证。
ℹ 指令范围
SKILL.md 明确要求读取用户提供的报告并按步骤逐项审核，这是合理且与目的对齐。但指令包含使用 Shell 工具执行 python -c 片段并调用 python-docx / textract / antiword 等库或工具以提取文档文本——这是合理的回退方案，但带来两点注意事项：1) 该命令依赖运行时已有相应 Python 库/二进制，若不存在会失败；2) 在通过 Shell 直接插入未消毒的文件路径时存在命令/参数注入的常见风险（取决于代理/工具如何转义参数）。SKILL.md 其余部分限定了只读取用户提供的报告，不要求访问其它系统路径或网络外发，因此总体范围清晰。
✓ 安装机制
无 install 规范（instruction-only），因此不会在安装阶段从不受信任的 URL 下载或写入磁盘——这是低风险的安装模型。
✓ 凭证需求
未声明任何环境变量、凭证或外部服务访问权限。技能只处理用户提供的文档，并没有不成比例地请求敏感凭据或配置路径。
✓ 持久化与权限
技能未设置 always:true，未请求修改其他技能或系统配置，也不要求长期驻留权限。允许模型自主调用（平台默认）并不构成额外风险单独判定。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/14
Initial release: Provides systematic, standards-aligned review for technology novelty reports. - Audits reports strictly following GB/T "科技查新技术规范". - Reviews understanding of novelty points, search terms (including C-E translation), search strategy, literature selection, and conclusions. - Follows a "problems only" principle: only outputs detected issues and actionable recommendations, omitting compliant content. - Outputs a structured audit report, highlighting priority fixes and supplying alternative language or methods where needed. - Includes fallback extraction methods for problematic Word files and clear instructions for users to re-upload in other formats if needed.
● 可疑
安装命令
点击复制官方npx clawhub@latest install novelty-report-review
镜像加速npx clawhub@latest install novelty-report-review --registry https://cn.longxiaskill.com