← 返回 Skills 市场

Everything 文件搜索

Name: Everything 文件搜索
Author: andykungbj

作者 andyKungBj · GitHub ↗ · v1.0.0 · MIT-0

cross-platform ⚠ suspicious

358

总下载

当前安装

版本数

在 OpenClaw 中安装

/install everything-find-files

功能描述

使用Everything SDK快速搜索本地文件

使用说明 (SKILL.md)

\r \r

Everything 文件搜索技能\r

\r 使用 Everything SDK 在本地快速搜索文件，提供文件详细信息并支持文件发送。\r \r

使用方法\r

1. 搜索文件\r

\r 搜索 [关键词] - 搜索包含指定关键词的文件\r \r 示例：\r \r

搜索 report.pdf - 搜索名为 report.pdf 的文件\r
搜索 python - 搜索包含 python 的文件\r \r

2. 查看文件详情\r

\r 文件 [序号] - 查看搜索结果中指定序号文件的详细信息\r \r 示例：\r \r

文件 1 - 查看第1个文件的详细信息\r \r

3. 发送文件\r

\r 发送 [序号] - 发送搜索结果中指定序号的文件\r \r 示例：\r \r

发送 2 - 发送第2个文件\r \r

功能特性\r

快速文件搜索（使用 Everything SDK）\r
显示搜索结果前10个文件\r
提供文件详细信息（路径、大小、文件名、创建日期、修改日期）\r
支持发送原始文件\r \r

注意事项\r

需要安装 Everything 软件并确保其正在运行\r
Everything SDK 需要放置在以下位置之一：\r
- 技能目录下的 libs 文件夹中（推荐）\r
- 技能根目录下\r
- C:\Program Files\Everything\\r
- C:\EverythingSDK\DLL\\r \r

SDK 获取和安装\r

从 https://www.voidtools.com/support/everything/sdk/ 下载 Everything SDK\r
解压后，根据你的系统选择：\r
- 64位系统：复制 Everything64.dll\r
- 32位系统：复制 Everything32.dll\r
将 DLL 文件放置在技能的 libs 文件夹中或技能根目录下\r

安全使用建议

这个技能在功能上与其说明一致：它通过 Everything SDK 快速列出文件并在你显式发出 "发送 [序号]" 时读取并以 Base64 返回文件内容（最大 10 MB）。在决定安装前请考虑：1) 必须在 Windows 上并安装并运行 Everything；2) 技能可以访问并发送本地任意被索引的文件（可能包含敏感数据），请确认你信任安装环境；3) 如果你担心自动泄露，请禁止代理自动调用技能或只允许用户交互式调用；4) 从官方站点下载 Everything SDK DLL 并验证来源；5) 若需要更严格控制，可修改或移除 send_file 功能（例如添加显式用户确认或更小的大小限制）。

功能分析

Type: OpenClaw Skill Name: everything-find-files Version: 1.0.0 The skill provides broad file system access by interfacing with the Everything SDK, allowing an agent to search for and exfiltrate any local file (up to 10MB) via the `send_file` function in `main.py`. While this aligns with the stated purpose of searching and sending files, it creates a significant risk for arbitrary file read and data exfiltration if the agent is manipulated into targeting sensitive locations like SSH keys or environment variables. Additionally, the skill relies on loading external DLLs (e.g., `Everything64.dll`) from the local directory or standard paths, which is a common pattern for this SDK but poses a risk of DLL hijacking if the environment is compromised.

能力评估

✓ Purpose & Capability

技能名、描述、SKILL.md 和 main.py 的实现都表明该技能仅用于通过 Everything SDK 搜索本地文件并在用户请求时发送文件；所需资源（Everything SDK DLL）与目的直接相关。

ℹ Instruction Scope

SKILL.md 与代码一致地允许三类操作：搜索、查看详情、发送文件。代码在用户发出 "发送 [序号]" 时会打开并读取文件然后将其以 Base64 包含在响应中（限制 10 MB）。读取与传输本地文件是该技能声明的功能，但这等同于能够将本地数据（可能包括敏感文件）导出——行为在功能范围内但具有潜在泄露风险。

✓ Install Mechanism

无安装规范（instruction-only + 附带 main.py）。外部 SDK 要求用户从官方页面下载 Everything SDK 并放置 DLL。没有可疑远程下载或在安装时执行不明代码的指令。

✓ Credentials

不请求任何环境变量、凭据或配置路径。唯一的外部依赖是 Everything SDK 的 DLL（与技能目的直接相关），因此对环境/凭据的要求是合理且最小的。

ℹ Persistence & Privilege

技能没有 always:true，不会被强制始终加载。但 disable-model-invocation 为 false（平台默认）意味着代理可以在没有用户交互的情况下调用该技能；结合其文件读取与发送能力，这会扩大潜在的泄露范围。如果你不希望代理自动执行文件发送，应禁用自动调用或仅允许用户手动触发。

如何使用

确保已安装 OpenClaw（本地或 Docker 部署）
在对话框中输入安装命令：/install everything-find-files
安装完成后，直接呼叫该 Skill 的名称或使用 /everything-find-files 触发
根据 Skill 的参数说明提供必要输入，即可获得结构化输出

版本历史

v1.0.0

Initial release - 使用 Everything SDK 快速搜索本地文件

元数据

Slug everything-find-files

版本 1.0.0

许可证 MIT-0

累计安装 0

当前安装数 0

历史版本数 1

常见问题