企业年金查询技能 Pro

企业年金智能查询技能。搜索并确认企业年金信息，输出带来源链接和错误检查的标准化调查报告。只查询企业年金，不查询职业年金。

要点与建议： - 不一致之处：注册摘要显示“无依赖/无环境变量”，但 _meta.json 与脚本要求 curl、jq 和 TAVILY_API_KEY；在安装前请确认哪个声明为准并要求作者修正元数据。 - 第三方服务与隐私：脚本会把公司名称和搜索关键词发送到 api.tavily.com（以及会生成指向百度/Bing/360/搜狗的查询 URL）。如果查询包含敏感信息或你不信任 Tavily，请不要在生产或含敏感数据的环境中运行。确认你信任 Tavily 的隐私和日志策略。 - 密钥管理警告：脚本会查找父目录 ../tavily_keys.txt 来加载 API keys。请确认该文件位置与权限是否安全；不要把通用/高权限密钥放在容易被别的进程访问的位置。最好只通过明确的环境变量（TAVILY_API_KEY）提供单个 key，并审查脚本是否会意外泄露 key（日志/输出）。 - 功能差异：SKILL.md 要求逐条访问前 20 条链接并解析 PDF，但提供的脚本并未实现逐条抓取与 PDF 解析（脚本更多依赖 Tavily 的响应）。如果你预期完整的抓取与本地解析行为，要求作者提供或说明完整实现（或更新文档以匹配脚本）。 - 运行建议：在受控/隔离环境中先运行并观察网络流量（确认只对预期域发起请求）；检查生成的 reports/ 内容是否含有敏感信息；确认不会读取非预期路径（比如父目录）或泄露密钥。要求作者修正元数据不一致并提供明确的依赖安装说明与隐私说明，之后再决定是否在更广泛环境中使用。

Type: OpenClaw Skill Name: pension-search-pro Version: 1.2.0 The skill bundle is a specialized OSINT tool designed to automate the search and reporting of corporate pension information in China. It utilizes shell scripts (search.sh and batch_search.sh) to interface with the Tavily API and generate structured Markdown reports based on a predefined list of organizations. While the SKILL.md contains highly prescriptive instructions for the AI agent (e.g., mandatory use of multiple search engines and PDF parsing), these actions are strictly aligned with the stated goal of pension verification and do not exhibit signs of data exfiltration, unauthorized access, or malicious intent.