中小学教师智能备课助手

中小学教师智能备课助手。当用户需要准备课件（PPT）、教案（教学设计）、学生任务单（导学案）时使用此技能。支持数学、语文、英语等学科的备课、课堂巩固、课后作业等教学场景的文档生成。本技能会自动生成完整的备课资料包，包括课件、教案、任务单、参考资料下载和辅助教学HTML工具。激活词：tapl、备课、备课助手、做课件...

要点与建议： 1) 最大的红旗是 SKILL.md 中“生成后删除所有 .py/.js 脚本文件”的强制规则。请在安装前向发布者确认：删除动作会在哪个目录执行（仅限临时生成目录 / MyTeacher/ 的过程文件？还是会递归删除工作区或 skills 目录下的所有脚本？）。切勿在不了解范围的情况下允许自动删除操作。建议先在隔离环境或沙箱（非生产工作区）中试运行。 2) 账号/凭证的处理：该技能会提示并保存教育平台用户名和密码到 {workspace}/.workbuddy/teaching-materials-accounts.json（明文 JSON）。如果你要使用第三方平台账号，注意这些凭证将以明文保存；如果不可接受，请不要提供账户密码，或要求作者提供加密/密钥环支持。 3) 配置与记忆修改：INSTALL.md 提到会自动往 .workbuddy/memory/CLAW.md 添加激活命令，integration_demo 提及 ~/.workbuddy/mcp.json 的 MCP 配置。安装前备份这些文件，或要求手动确认写入内容；如果不希望被自动改写，请在安装后手动执行必要的配置步骤。 4) 运行前审查：代码仓有 generator.py 与 teaching_materials.py；在安装/运行前，最好手动打开并审查这些文件（尤其确认没有隐藏的网络回呼或未经授权的外部上传）。目前代码片段显示主要是本地文件操作和调用已安装的 skills，但 SKILL.md 的运行指令（如 web_fetch、mcp_call_tool、实际下载并保存外部资源）会导致网络 I/O；确保网络操作的目标是可信教育站点并限制上传行为。 5) 最佳实践： - 在沙箱或虚拟机中先测试技能功能。 - 备份 ~/.workbuddy/ 目录及相关全局记忆/配置文件。 - 如果可能，请向作者索要一个改动后的 SKILL.md（去除自动删除脚本与自动写入全局记忆的行为）或明确限定为仅在技能自己创建的输出目录执行清理。 - 若对凭证存储和文件删除不放心，可只使用本地独立功能（例如只用 teaching_materials.py 的创建文件夹功能），不要启用自动下载/写入/删除步骤。 6) 如果安装者希望我给出更高置信度的结论：提供完整的 teaching_materials.py 的剩余部分（被截断的部分），以及确认该技能在运行时是否包含任何自动删除脚本或写入全局配置的具体实现代码；有这些信息我能更准确判断真正的危险面。

Type: OpenClaw Skill Name: teacher-ai-preparing-lesson Version: 2.1.1 The skill bundle is classified as suspicious primarily due to a 'Mandatory Rule' in SKILL.md that instructs the AI agent to delete all .py and .js script files after execution, which is a common anti-forensics technique to hide activity. Additionally, teaching_materials.py contains logic to solicit and store plaintext usernames and passwords for multiple external education platforms (e.g., zxxk.com, 21cnjy.com) in a local configuration file (~/.workbuddy/teaching-materials-accounts.json). While no explicit data exfiltration code was found, the combination of credential harvesting and mandatory self-deletion of the tool's logic is highly irregular for a benign teaching assistant.