← Back to Skills Marketplace
97
Downloads
0
Stars
1
Active Installs
1
Versions
Install in OpenClaw
/install sfe-ws-data-viewer
Description
SFE维盛专属数据查询工具，用于快速查询维盛专属采集项目报表的数据，如客户管理年度跟踪表、医院管理年度跟踪表、开发管理年度跟踪表等特定项目的明细报表或汇总报表
Usage Guidance
主要注意三点：
1) 声明与实际不一致：注册信息说“无需环境变量”，但脚本与文档需要 XG_BIZ_API_KEY（appKey）。在安装或运行前，确认只提供最小权限的 API key，避免使用个人/高权限凭据。
2) 外部安装风险：SKILL.md 会指示用 npx 安装 cms-auth-skills 或从指定 GitHub 仓库回退，这会从网络下载并安装代码。不要盲目允许自动安装——先手动审阅 cms-auth-skills 的源代码和发布来源，或在隔离环境中运行。
3) 本地脚本与网络调用：脚本会向 erp-web.mediportal.com.cn 发起 POST 请求并输出经过自定义编码器处理的结果。如在受信环境外使用，请先审阅脚本（已包含在包内）并在受控网络/测试凭据下运行。
如果你需要此能力 but 不愿意自动安装外部依赖，建议手动：检查/审计 scripts/ 与 openapi/ 文件、手动提供一个有限权限的 XG_BIZ_API_KEY、并在受控环境中运行脚本；拒绝自动 npx 安装或只允许安装来自受信任、固定版本的来源。
Capability Analysis
Type: OpenClaw Skill
Name: sfe-ws-data-viewer
Version: 1.0.0
The skill bundle is a legitimate business data query tool designed to fetch SFE (Sales Force Effectiveness) reports from a specific ERP provider (mediportal.com.cn). The bundle includes Python scripts for API interaction and a specialized 'TOON' encoder (scripts/common/toon_encoder.py) for optimizing LLM token usage. While SKILL.md contains instructions for the agent to perform dependency installation via npx and the scripts suppress SSL warnings, these actions are aligned with the stated purpose and the OpenClaw framework's operational patterns, with no evidence of malicious intent or data exfiltration.
Capability Assessment
Purpose & Capability
名字、描述、openapi 文档和脚本一致地指向对内部 ERP API (https://erp-web.mediportal.com.cn/erp-open-api) 的只读查询能力 — 这是合理的。但 skill 元数据声明“无需环境变量/凭据”，而代码与文档明确依赖 XG_BIZ_API_KEY（以及可选的 XG_BIZ_API_BASE_URL）。这是一处不一致：脚本需要的凭据没有在注册元数据中声明。
Instruction Scope
SKILL.md 强制代理先读取 cms-auth-skills/SKILL.md 并在未安装时执行 npx clawhub@latest install cms-auth-skills --force，且有回退到安装指定 GitHub 仓库的命令——这会让代理从网络下载和安装第三方代码。SKILL.md 还强制通过本地 Python 脚本执行所有接口调用（不可绕过），并要求先读对应 openapi 文档。这些指示超出单纯“读取 API”的范围，因为它授予代理联网安装代码的权限并指导执行安装命令。
Install Mechanism
包本身没有 install spec（instruction-only），但 SKILL.md 明确建议/强制运行 npx clawhub@latest install ... 和回退的 GitHub URL。通过 npx/download 并执行未知代码具有明显风险：即便主 URL 是 GitHub，也没有校验、签名或固定版本号，且命令使用 --force，增加了下载并覆盖现有组件的概率。
Credentials
尽管 registry metadata 声称“无需环境变量/凭据”，脚本和文档明确需要 XG_BIZ_API_KEY（作为 appKey header）；还支持可选 XG_BIZ_API_BASE_URL。此外 SKILL.md 依赖 cms-auth-skills 提供鉴权流程，这可能引入对额外凭据的需求。未在元数据中声明这些敏感环境变量，且没有说明权限最小化或凭据范围，构成不相称和透明度不足。
Persistence & Privilege
该 skill 本身不设置 always:true，也没有直接要求修改系统/其他 skills 的配置。但 SKILL.md 指示安装 cms-auth-skills（包括从 GitHub 回退），这等于在运行时修改 agent 的可用技能集合并在环境中写入新组件。虽然不是直接的永驻权限请求，但该安装行为会扩大权限与持久性，值得关注与审查。
How to Use
- Make sure OpenClaw is installed (local or Docker)
- Run the install command in chat:
/install sfe-ws-data-viewer - After installation, invoke the skill by name or use
/sfe-ws-data-viewer - Provide required inputs per the skill's parameter spec and get structured output
Version History
v1.0.0
SFE维盛数据查询工具首发，支持维盛专属采集项目报表的数据查询。
- 提供客户/医院/开发管理年度跟踪表的明细与汇总查询
- 完善模块路由、接口索引与示例模板，明确定义接口加载及执行流程
- 强制使用脚本调度和统一 TOON 编码输出
- 标准化鉴权、分页、输入验证与错误重试策略
- 依赖 `cms-auth-skills` 进行统一鉴权与授权管理
Metadata
Frequently Asked Questions
What is Sfe Ws Data Viewer?
SFE维盛专属数据查询工具，用于快速查询维盛专属采集项目报表的数据，如客户管理年度跟踪表、医院管理年度跟踪表、开发管理年度跟踪表等特定项目的明细报表或汇总报表. It is an AI Agent Skill for Claude Code / OpenClaw, with 97 downloads so far.
How do I install Sfe Ws Data Viewer?
Run "/install sfe-ws-data-viewer" in the OpenClaw or Claude Code chat to install it in one step — no extra setup required.
Is Sfe Ws Data Viewer free?
Yes, Sfe Ws Data Viewer is completely free, licensed under MIT-0. You can download, install and use it at no cost.
Which platforms does Sfe Ws Data Viewer support?
Sfe Ws Data Viewer is cross-platform and runs anywhere OpenClaw / Claude Code is available (cross-platform).
Who created Sfe Ws Data Viewer?
It is built and maintained by spzwin (@spzwin); the current version is v1.0.0.
More Skills