Scholar Search Skills

学术论文搜索与下载工具。当用户要求搜索某一主题的科研论文时触发此技能，支持从 arXiv、ICLR、ICML、NeurIPS 等来源搜索、筛选和下载论文，并生成结构化摘要和 BibTeX 引用。

这是一个功能上与描述一致的“学术论文搜索与下载”技能，但在安装/运行前请注意以下事项： - 来源可信度：技能没有公开主页或明确源码仓库（source: unknown）。在安装或执行任何安装命令前，请要求或查验完整源码仓库、发布者信息与提交历史。尽量只从可信仓库（例如作者 GitHub）克隆并审查代码。 - 避免直接全局安装：SKILL.md 建议使用 `npx ... -g` 和 `pip install`，这些会下载并执行第三方代码。优先在隔离环境（虚拟环境、容器、沙箱或临时 VM）中运行，或手动审阅将被安装的软件包。不要在生产机器上直接执行全局安装命令。 - 查看并审计脚本：scripts/score_papers.py 可被静态审阅（其行为看起来正常、只做文本相似度打分）。仍建议检查其他脚本/工具（如 docling 包）源代码以确认无远程命令执行或隐藏回呼。 - 限定下载源与路径：下载 PDF 时确保仅从 arxiv.org 等受信任域名下载，并在运行前检查将写入的位置（~/papers/*）。 - Google Scholar 抓取：SKILL.md 建议使用 web_fetch 访问 Google Scholar 以做引用追踪；注意这可能违反服务条款或触发反爬机制，且不需要凭据。可考虑手动或通过官方 API/受允许的方式进行引用检索。 - 权限最小化：若只需要打分或摘要功能，可跳过 npx 全局安装并在受控环境中仅运行 score_papers.py（并在需要时手动安装其 Python 依赖）。 如果你想继续安装：要求提供源码仓库 URL、npm/pypi 包出处与签名，或在隔离环境中先运行并观察网络/文件系统行为。

Type: OpenClaw Skill Name: scholar-search-skills Version: 1.0.0 The skill bundle is designed for academic paper search and download, performing file system operations (creating directories, downloading PDFs via `wget`, reading/writing CSV/JSON files) and network calls (arXiv, Google Scholar). It also installs another OpenClaw skill (`docling`) using `npx skills add`. While these capabilities are necessary for its stated purpose, they introduce inherent risks such as potential arbitrary file overwrite/read (via `wget` output path or `scripts/score_papers.py` input/output paths) and supply chain risk from installing external skills. There is no clear evidence of intentional malicious behavior like data exfiltration to unauthorized endpoints or explicit prompt injection attempts to subvert the agent's core function, but the broad file and network access, combined with user-controlled paths, makes it suspicious rather than benign due to potential vulnerabilities.