Word Reader

读取 Word 文档（.docx 和 .doc 格式）并提取文本内容。支持文档解析、表格提取、图片处理等功能。使用当用户需要分析 Word 文档内容、提取文本信息或批量处理文档时。

概述和建议操作： - 不要立即在生产主机上运行 install.sh；先在隔离环境（临时 VM 或容器、或 Python virtualenv）中测试。install.sh 可能会调用 sudo/apt。 - review: 在安装前打开并阅读 scripts/read_word.py、install.sh、demo.sh。关注两点： (1) install.sh 使用了 --break-system-packages（非常规），这可能影响系统包策略；(2) demo.sh 中硬编码的 /root/.openclaw/... 路径在你的环境中可能不正确或表明假设的运行上下文。 - PYTHONPATH: skill 元数据要求 PYTHONPATH，但代码没有使用该环境变量。建议向作者确认是否真的需要，并在安装说明或元数据中移除多余的 env 要求。 - 权限: install.sh 可能会使用 sudo 来安装系统包（antiword），如果你不需要 .doc 支持可跳过这一步。优先在虚拟环境或容器内运行 pip 安装以避免污染系统 Python。 - 安全检查: scripts/read_word.py 使用 subprocess 调用 antiword（仅在处理 .doc 时），并在 docx 情况下访问文档内的图片 blob 来计算大小（未写回磁盘）。这些行为看起来与功能相关，但如果你担心敏感文件泄露，请在本地环境中运行或对代码做审计以确认没有意外的网络/外部通信。 - 若需更高信心：要求作者解释为何声明 PYTHONPATH 为必需、移除或解释 --break-system-packages 的使用，并确认 demo 脚本中路径的意图；或将技能打包为不需要系统级 pip 更改的版本。

Type: OpenClaw Skill Name: word-reader Version: 1.0.0 The skill is classified as suspicious due to its installation process involving privileged commands and potentially risky Python package management. Specifically, the `SKILL.md` file explicitly instructs the agent to execute `sudo apt-get install antiword -y` for `.doc` file support, and the `install.sh` script also uses `sudo` for installing `pip` via system package managers (`apt`, `yum`) and `pip install python-docx --break-system-packages`. While these actions are for legitimate dependency installation, the use of `sudo` grants elevated privileges, and `--break-system-packages` can modify system-managed Python environments, representing risky capabilities without clear malicious intent.