业绩评价分析

业绩评价分析工具。整合目标达成、环比、基线、Benchmark四个维度，量化"业绩不达预期"分析。 核心能力： 1. 四维度综合评价（目标达成、环比、历史基线、同行Benchmark） 2. 预期类型识别（目标、环比、基线、Benchmark） 3. 达成率计算与状态判定（正常/关注/告警/紧急） 4. 综合评价...

这个技能总体上实现了业绩维度的模拟评估，源码也易读且不依赖网络。但有两个需要特别注意的地方： 1) 须警惕硬编码本地路径：analyze.py 在顶部将 '/Users/yangguangwei/.openclaw/workspace-front-door' 插入 sys.path，会允许技能在运行时从该特定用户目录导入任意 Python 模块。不要在包含敏感数据或生产系统的环境中直接运行此技能，除非作者移除该行或改为使用相对/包内导入。 2) 缺失/不一致的功能声明：SKILL.md 提到同行 Benchmark 维度，但代码中没有实现对应的 evaluate_benchmark 或类似逻辑。询问作者为何未实现该维度，或是否后续会从其它 skills 调用数据。 建议在决定安装前采取以下步骤： - 要求作者解释并移除硬编码 sys.path.insert 行，或改为标准包导入； - 要求实现或明确说明 benchmark 维度的数据来源； - 在隔离环境（容器或沙箱）中先运行并审计行为，查看是否尝试导入本地模块或读取非预期文件； - 若要在生产环境中使用，优先使用经过修正后的版本（无绝对路径注入）并做代码审计/静态扫描。 如果作者能移除那个绝对路径注入并提供/实现 benchmark 功能，评估可提升为 benign。当前判断为 suspicious（中等置信度）。

Type: OpenClaw Skill Name: retail-performance-evaluation-analysis Version: 1.0.0 The skill bundle is a retail performance evaluation tool that uses mock data to demonstrate multi-dimensional analysis (target, MoM, baseline). While analyze.py contains a hardcoded absolute path to a local developer directory (/Users/yangguangwei/...), this appears to be a leftover development artifact rather than a malicious capability. The code lacks any indicators of data exfiltration, unauthorized execution, or prompt injection attacks.