persona-distiller

聊天记录人格蒸馏技能。根据聊天记录提炼一个人的人格特征，生成结构化人格模型。 人格模型包含丰富的特征描述，生成的 system_prompt_snippet 更像本人在说话。 触发场景： - 用户提到要从聊天记录创建人格 ("蒸馏聊天记录"、"分析这个人怎么说话") - 用户提到要使用已有的人格 ("以XX的口气...

要点与建议： - 功能与代码总体一致：该技能本地解析聊天记录、生成 .persona.json 并打印可注入的 system_prompt_snippet，代码没有发现网络上传行为。但请不要把敏感、未获授权或法律限制的聊天记录用于蒸馏。 - 依赖与运行环境：extract_chat.py 需要 openpyxl，仓库没有声明依赖或提供安装步骤。若要运行，请在受控环境中安装依赖（例如 python -m pip install openpyxl），并优先从可信源安装。 - 隐私与自动加载：SKILL.md 建议“新对话启动时自动扫描并记住” ~/.qclaw/personas 下的所有人格，这会在未逐一确认的情况下让代理加载多个人格。若你不希望自动加载，请在部署/使用时禁用该自动化步骤或手动检查目录内容。 - 文件与磁盘写入：脚本会在用户主目录创建并写入 ~/.qclaw/personas，包含创建、编辑、删除（activate.py delete/edit/fix_labels.py 会修改文件）。安装前备份该目录并检查现有文件以避免误删除或覆盖。 - 最佳实践：在沙箱或隔离账户中先试运行，对生成的 .persona.json 做人工审阅（尤其 system_prompt_snippet），确认没有隐私泄露或不当模仿目标；考虑移除或修改 SKILL.md 中的“自动扫描/记住”指令，改为显式按需激活。 - 如果你需要更高信心：请求技能作者补充安装说明（声明依赖）、删除硬编码路径示例并改为通用说明、并明确是否/如何在代理中做自动加载（及如何获得用户确认）。

Type: OpenClaw Skill Name: persona-distiller Version: 1.0.1 The skill bundle contains a shell injection vulnerability in `scripts/activate.py`, where the `system_prompt_snippet` (which can be derived from untrusted chat logs via `distil.py`) is passed unsanitized into a PowerShell command string using `subprocess.run`. Furthermore, `SKILL.md` contains hardcoded, non-portable Windows absolute paths (`C:\Users\21115\.qclaw\...`) and instructs the AI agent to automatically scan these directories and load their content into its system prompt/memory upon startup. While these appear to be poorly implemented features or developer oversights rather than intentional malware, the combination of shell injection risk and instructions for the agent to perform broad file system access makes the bundle high-risk.