亚协瑜伽馆经营顾问yaxie--consultant

亚协体育瑜伽馆经营知识库读取技能。当需要查询瑜伽馆经营相关知识时使用，包括：销售话术、活动策划、团队管理、股权合伙、抖音运营、私教成交、会员运营、卡项设计等亚协知识库内容。支持关键词搜索、文件内容读取、知识点总结。触发场景：(1)用户询问瑜伽馆经营问题 (2)需要调用亚协知识库内容回答 (3)查询馆主关心的经营痛...

该技能实现了声明的知识库搜索与读取功能, 但存在重要安全问题： - 凭据泄露：APP_ID / APP_SECRET 均以明文硬编码出现在脚本和 SKILL.md 中。公开分发这些凭据会允许任何人使用它们访问并下载该飞书空间内的文件。不要在生产环境中安装带有公开凭据的技能。建议要求作者将凭据移除，改为通过安装时提供/要求使用环境变量或机密存储。 - 本地执行：wiki_read.js 会在磁盘上写入下载文件并生成/执行临时 Python 脚本（child_process.exec），这需要可信的运行环境；在不受信或共享环境中运行可能导致任意代码执行风险。建议先在隔离/沙箱环境中测试，确认无恶意行为。 - 依赖与完整性：SKILL.md 提到的 TOOLS.md 和 OCR 支持未包含在包中；此外依赖 python 与 PyPDF2。安装前确认运行环境满足依赖，或要求作者提供安装说明与最小权限设计。 - 建议步骤： 1) 不要直接使用仓内明文凭据；要求作者移除并改为通过安全配置注入凭据。 2) 在隔离容器或测试账户上运行并观察其对外网络请求与文件写入位置（脚本会写到相对上层目录）。 3) 要求作者提供提取/解析流程的安全说明（例如 OCR 实现、依赖清单）。 4) 如凭据确属你方所有，考虑在安装前立即轮换/撤销当前嵌入的 App Secret。

Type: OpenClaw Skill Name: yaxie-yoga-studio-consultant Version: 1.0.1 The skill bundle contains hardcoded sensitive credentials (Feishu App ID and App Secret) in SKILL.md and all script files, which is a major security risk. Furthermore, scripts/wiki_read.js uses child_process.exec to run dynamically generated Python code for document parsing, a high-risk pattern vulnerable to command injection. While the logic appears aligned with the stated purpose of a yoga knowledge base consultant, the exposure of secrets and unsafe execution methods are significant vulnerabilities.