智合法律研究

连接智合AI法律大模型平台进行法律研究。本技能应在用户需要进行法律问题研究、查找法律法规、检索类似案例、或获取法律研究报告时使用。需要智合AI平台会员账号。

要不要安装/使用这个技能前请考虑： - 明确凭证管理：脚本依赖 LEGAL_RESEARCH_TOKEN 和保存的手机号，但技能注册信息未声明这些要求。不要将敏感凭证以明文放在仓库里；优先使用平台的秘密管理（agent secret store）而非 assets/.env 或家目录文件。 - 拒绝读取他人凭证：scripts/research.sh 和 token-manager.sh 会尝试读取 ~/.openclaw/.env（旧位置），这可能包含其他技能或工具的令牌。除非你确认该文件只包含你允许的内容，否则视为高风险并要求删除/禁用该行为。 - 验证远端主机：所有 API 调用都指向 https://fc-openresearch-qzquocekez.cn-shanghai.fcapp.run。请确认该域名与智合AI官方服务一致（或由可信方托管）；若不确定，避免输入真实手机号或 token。 - 文档与实现不一致：SKILL.md 提及的 monitor.sh 在包内缺失，且 research.sh 有截断/拼写错误的迹象（代码片段中出现孤立字符），建议在信任并运行之前让作者修复并提供完整脚本及审计记录。 - 限制导出功能：token-manager.sh 有 export 命令会把 token 输出到 stdout，这会被 agent 或日志捕获并泄露。若使用，请删除或限制该命令。 - 最小化权限与隔离：若仍想试用，可在隔离环境（临时容器或受限用户）中运行，使用专门为该服务创建的测试账号与 token，不要用主账户/高权限凭证。 总体建议：当前状态下“可运行但可疑”。在作者修复声明不一致、移除对 ~/.openclaw/.env 的读取、并明确凭证存储与导出策略前，不建议在生产环境或使用真实凭证时安装与启用该技能。

Type: OpenClaw Skill Name: zhihe-legal-research Version: 1.2.0 The skill provides a legitimate interface for legal research via the Zhihe AI platform. It uses shell scripts (auth.sh, research.sh) to manage authentication via SMS and handle asynchronous research tasks, including submitting queries, polling for status, and archiving results. Sensitive data such as JWT tokens and phone numbers are stored locally in assets/.env with restricted permissions (chmod 600). The code uses jq for safe JSON handling and includes a migration script for legacy token locations. No evidence of data exfiltration, malicious execution, or harmful prompt injection was found.