个人知识库

管理个人知识库，基于RAG和文本向量化技术，支持文件的保存、向量化、检索、问答、删除等功能

该技能实现了个人知识库的常见功能，但存在若干值得注意的点： - 元数据/清单没有声明它实际需要的 ZHIPUAI_API_KEY 环境变量（但 SKILL.md 与代码会读取该变量）。在安装前确认你是否愿意提供第三方 API Key。\ - 如果提供 API Key，文档内容会被发送到智谱（ZhipuAI）以生成嵌入和/或调用 LLM，这会将你的知识库内容传输至外部服务。评估隐私与合规要求，避免上传敏感数据或使用受信任的私有部署。\ - SKILL.md 建议可把密钥放在 config.txt（明文）作为备选；不要把密钥保存在文件中，优先使用环境变量并仅在受信环境中运行。\ - 技能会在本地创建/复制/删除文件（默认 workspace_root 指向作者机器路径）。在运行前确认 workspace_root 配置为你期望的位置，且备份重要文件以免被误删。\ - 代码依赖多个 Python 包（faiss-cpu、langchain、zhipuai 等）。在受控的虚拟环境或容器中安装并测试技能，而不是在生产主机直接运行。\ - 如果你需要更高信心：审阅完整的 scripts/knowledge_base_manager.py 源码（已包含在包中），确认没有隐藏的网络回呼、未记录的远程端点或将凭据写出到外部位置。若不能审阅，建议把技能在隔离环境中运行或拒绝提供 API 密钥。

Type: OpenClaw Skill Name: personal-knowledge-base Version: 1.0.0 The skill bundle implements a functional RAG (Retrieval-Augmented Generation) system using FAISS and ZhipuAI, but contains significant security vulnerabilities. Specifically, 'scripts/knowledge_base_manager.py' uses the 'pickle' module for data persistence of vector metadata and indices, which is susceptible to Remote Code Execution (RCE) if the storage files are tampered with. Furthermore, the script handles file operations and directory creation based on user-supplied knowledge base names without robust path sanitization, creating a potential path traversal risk. While these appear to be unintentional architectural flaws rather than intentional malice, the combination of insecure deserialization and broad file system access warrants a suspicious classification.