Method Repository

将论文分析中提取的流行病学研究设计和统计方法存入本地知识库数据库，支持去重。当用户说"存入数据库"、"保存到知识库"、"记一下这个方法"时激活。

这个技能在意图上是合理的（把论文方法存入本地 SQLite 并去重），但请在安装/使用前注意并采取以下措施： - 路径确认：SKILL.md 使用了硬编码的 Windows 路径 D:\autoclaw\结果\医学研究方法库\methods.db。确认你愿意在该位置创建/写入文件，或要求修改为更通用/可配置的路径（例如用户主目录下的子目录）。 - 写操作确认：技能会自动创建并写入数据库。若你不希望自动写入，要求在触发写入前进行明确确认提示。 - 修复 SQL/参数化问题：示例 SELECT 语句显示 WHERE ... = '?'（带引号），这会导致查重失败或不按参数化执行。确保实际实现使用正确的参数化查询（例如不在 SQL 中把占位符放在引号内），并加上事务/异常处理以避免数据损坏。不要使用字符串拼接执行 SQL。 - 权威来源与网络访问：SKILL.md 要求“权威来源的定义”，但没有说明如何获得它们。确认由谁提供这些来源（用户、会话上下文、或允许技能访问网络去检索引用）。如果实现会自动联网抓取，请评估网络访问范围并获取同意。 - 敏感数据与隐私：如果会话包含尚未公开或敏感的研究数据/注释，技能会将其持久化到本地文件。确认这符合你的隐私/合规要求，并考虑加密或访问控制。 - 测试与回滚：在向正式数据库写入前，先在测试数据库上试运行样例，确认去重和插入行为符合预期，并备份现有数据以便回滚。 基于上述问题（尤其是硬编码路径和示例 SQL 的不一致），我将评估定为“suspicious（可疑）”。这些看起来更像是实现上的疏忽而非恶意，但在允许其写入本地文件前应要求修正/确认这些细节。

Type: OpenClaw Skill Name: method-repository Version: 1.0.0 The skill bundle 'method-repository' is designed to manage a local SQLite database for storing epidemiological research designs and statistical methods extracted from academic papers. It uses standard SQL operations with parameter placeholders to prevent injection and operates on a specific local file path (D:\autoclaw\...) without any evidence of data exfiltration, malicious execution, or unauthorized access. The instructions in SKILL.md are clearly aligned with its stated purpose of knowledge management.