← Back to Skills Marketplace
99
Downloads
0
Stars
0
Active Installs
1
Versions
Install in OpenClaw
/install python-ysddata-keliu
Description
查询客流数据，输出JSON，适合直接导入 Bitable 或其它数据可视化工具
Usage Guidance
该技能确实是在查询 SQL Server 的存储过程并返回 JSON，这本身与描述一致，但存在关键的不一致与注意点：
- 必须提供数据库凭据（MY_SQL_SERVER / MY_SQL_DATABASE / MY_SQL_USER / MY_SQL_PASSWORD），但注册表没有声明这些环境变量——在安装或运行前不要把生产管理员凭据直接放入环境。最好为此技能创建只读、受限的数据库账号并在受控网络内使用。
- 脚本依赖 pyodbc、pandas、python-dateutil 和系统级 ODBC 驱动。技能没有提供安装说明或来源，确保从可信来源安装这些依赖并在隔离环境中测试。
- 存储过程 openclaw_fetch_zwc_keliu 在数据库端执行，可能会访问或返回敏感数据：在允许技能访问之前，审查该存储过程的实现（或先在测试库/测试账号上运行），确认返回字段与预期一致。
- 因为脚本直接读取环境变量并向数据库发送查询，存在数据泄露风险：仅在受信任的环境中运行，并记录/监控网络访问。
如果开发者/发布方更新注册表以列出必需的环境变量、声明依赖（及如何安全安装），并提供对该存储过程的说明或测试数据库示例，我的判断可能会降低为“benign”。目前建议在受控测试环境中先验证行为并使用最小权限凭据。
Capability Analysis
Type: OpenClaw Skill
Name: python-ysddata-keliu
Version: 1.0.0
The skill is a functional utility designed to query passenger flow data from a SQL Server database and output JSON. It uses environment variables for database credentials and employs parameterized queries (via pyodbc) to execute a specific stored procedure, which is a secure practice. No evidence of data exfiltration, malicious execution, or prompt injection was found in query.py or SKILL.md.
Capability Assessment
Purpose & Capability
技能名称、描述、README 与 commands/query.py 一致：它通过 pyodbc 调用名为 openclaw_fetch_zwc_keliu 的存储过程并返回 JSON，目的与实现基本对齐。但注册表元数据没有列出任何必需的环境变量或凭据，这与 README 和脚本中明确要求的数据库凭据（MY_SQL_SERVER / MY_SQL_DATABASE / MY_SQL_USER / MY_SQL_PASSWORD）不一致。
Instruction Scope
SKILL.md 提供了日期参数和运行示例，README 提到必须在环境变量中设置连接信息，脚本会根据这些环境变量直接建立数据库连接并执行存储过程。指令没有要求读取其它系统路径或外部端点；范围基本与描述一致，但 SKILL.md 的运行示例未明确提醒用户必须设置凭据和安装依赖，容易导致误用。
Install Mechanism
技能为 instruction-only（无安装规范），但包含 Python 脚本依赖 pyodbc、pandas、dateutil，以及系统层面的 SQL Server ODBC 驱动（例如 Microsoft ODBC Driver for SQL Server）。未声明这些依赖或提示如何安全安装，运行时可能失败或导致用户随意安装不受信任的包/驱动。缺少依赖声明是工程性不一致且增加风险。
Credentials
注册表显示“无需环境变量”，但脚本确实从环境读取 MY_SQL_SERVER、MY_SQL_DATABASE、MY_SQL_USER、MY_SQL_PASSWORD（明文数据库凭据）。这是显著不一致：技能需要敏感凭据来完成其功能，但这些凭据没有在元数据中声明或被标注为必要。要求提供数据库凭据是合理的，但注册信息应明确且用户应被告知最小权限要求与风险。
Persistence & Privilege
技能没有 always:true，默认允许用户调用且不具备强制常驻权限。没有安装脚本或修改系统/其他技能配置的行为记录。
How to Use
- Make sure OpenClaw is installed (local or Docker)
- Run the install command in chat:
/install python-ysddata-keliu - After installation, invoke the skill by name or use
/python-ysddata-keliu - Provide required inputs per the skill's parameter spec and get structured output
Version History
v1.0.0
Initial release of python-ysddata-keliu skill.
- 查询指定日期区间的客流数据
- 输出结果为JSON格式，适合导入Bitable或其它数据可视化工具
- 支持自然语言输入查询日期范围
Metadata
Frequently Asked Questions
What is python 查询技能?
查询客流数据，输出JSON，适合直接导入 Bitable 或其它数据可视化工具. It is an AI Agent Skill for Claude Code / OpenClaw, with 99 downloads so far.
How do I install python 查询技能?
Run "/install python-ysddata-keliu" in the OpenClaw or Claude Code chat to install it in one step — no extra setup required.
Is python 查询技能 free?
Yes, python 查询技能 is completely free, licensed under MIT-0. You can download, install and use it at no cost.
Which platforms does python 查询技能 support?
python 查询技能 is cross-platform and runs anywhere OpenClaw / Claude Code is available (cross-platform).
Who created python 查询技能?
It is built and maintained by z1chengge (@z1chengge); the current version is v1.0.0.
More Skills