市场调研分析助手

市场调研分析助手。根据用户提供的调研主题（行业、产品或市场），生成结构化的市场分析报告。触发条件：用户请求市场调研、行业分析、竞争分析、商业可行性分析等。

这个技能看起来在功能上与其描述一致：它会优先使用 RSS 和 web_fetch 获取新闻源，备用地运行附带的 Python 爬虫脚本抓取搜索结果页面。要点和建议： - 风险点：scripts/research_crawler.py 会对搜索引擎结果中返回的任意 URL 发起 HTTP 请求并解析页面，且会尝试解析百度跳转以获得真实链接。若代理的运行环境能够访问内部服务，这意味着脚本可能被用来探测或访问内部/私有端点（类似 SSRF 风险）。 - 依赖管理：脚本尝试使用 requests 和 beautifulsoup4，但技能元数据没有声明这些依赖。确认运行环境中已安装并来自可信源的依赖，或在隔离环境中安装运行。 - 文件截断：在提供给你的清单里脚本内容显示被截断（未完整展示全部逻辑）。在做出信任决定前，请要求或查看完整的 scripts/research_crawler.py 源码，以确认没有隐藏的外部终端、硬编码回连地址或敏感数据泄露逻辑。 - 运行建议：如果要安装并使用此技能，优先在受控/沙箱环境中运行，或在网络层面限制其对内网/敏感主机的访问；审查完整脚本并确认没有将抓取结果 POST/回传到未声明的服务器。若你希望最小化风险，可禁用脚本运行，仅允许使用平台提供的 web_fetch/RSS 机制（假如这些机制受平台控制并有访问策略）。 若你能提供脚本的完整未截断源码或确认运行环境的网络策略，我可以基于完整代码给出更高置信度的评估。

Type: OpenClaw Skill Name: market-research-cn Version: 1.1.0 The skill bundle is a functional market research assistant designed to generate industry reports using RSS feeds and a fallback web crawler. The included Python script (scripts/research_crawler.py) implements standard scraping logic for search engines like Baidu, Bing, and DuckDuckGo, and extracts text content from web pages using BeautifulSoup or a built-in HTML parser. No evidence of data exfiltration, malicious prompt injection, or unauthorized system access was found; all behaviors are transparent and aligned with the stated purpose of market analysis.