中文AI知识管理

中文 AI 增强知识管理。PREFIX 确定性分类 + hash/语义去重 + jieba 自动标签 + LLM 对话知识提取。

这个技能看起来是按其描述实现的：离线核心 + 可选 AI 增强。安装/使用前请确认以下几点： - 数据外发：任何使用 --semantic（embedding）或 extract（LLM） 的操作都会把日志文本或其嵌入发送到外部 API（默认示例为 siliconflow 的 embeddings endpoint，LLM endpoint 需用户在配置中指定）。不要在未授权或含敏感信息的日志上启用这些选项。 - 环境变量：SKILL.md / registry 只声明了 SILICONFLOW_API_KEY，但代码/README 也会尝试读取 ARK_API_KEY（LLM）。如果你要使用 LLM extract，请显式设置并验证 ARK_API_KEY 和 endpoint；技能会把未设置的 envvar 替换为空字符串（不会报错但会导致请求失败或使用错误的 provider）。 - 运行与安装：技能依赖 Node.js；在安装时运行 npm install（或通过 clawhub install），并在受控/隔离的工作区中初始化（km init）以避免意外读取主机上其它目录。 - 审核流程：extract 会生成 output/kb-draft-*.md；SKILL.md 明确要求“必须人工审阅后才能 import” —— 严格遵守这一点可以阻止不可信的 LLM 提取直接写入知识库。 - 代码审计建议：若担心隐私或数据泄露，快速检查 lib/semantic-dedup.js 和 lib/extractor.js（这两个文件会包含对外 HTTP 调用的具体实现和 endpoint），并查看 package.json 以确认依赖项。若你不能或不愿将数据发到默认/第三方服务，可以仅使用离线核心（不传 --semantic、不运行 extract）。 总体判断：功能与声明一致、没有明显的恶意行为，但在启用 AI 功能前请确认并信任你将要使用的第三方 API。若你希望我更精确地评估网络调用细节，可以将 lib/extractor.js 和 lib/semantic-dedup.js 的完整内容贴出，我会检查它们是否包含外部端点、认证头或其他潜在敏感数据泄露路径。

Type: OpenClaw Skill Name: zh-knowledge-manager Version: 1.0.1 The skill is an AI-enhanced knowledge management tool that transparently uses external AI services (embedding and LLM APIs) for its core features like semantic deduplication and knowledge extraction. It reads API keys from environment variables (e.g., SILICONFLOW_API_KEY, ARK_API_KEY) and sends user-generated content (logs, conversation dumps) to configurable external endpoints. While this involves sending potentially sensitive data to third-party services, it is explicitly stated as the skill's purpose, is opt-in (requires user-provided API keys), and the output of LLM extraction requires manual review, mitigating prompt injection risks. All file system operations are local and aligned with knowledge management. There is no evidence of unauthorized data exfiltration, malicious execution, persistence mechanisms, or prompt injection attempts against the OpenClaw agent itself.