OpenClaw/clawhub-security-signals huggingface dataset:
Skill: pietro395/kitchenowl-api (version 1.1.0)

--- name: kitchenowl-api description: Interact with KitchenOwl APIs (login, token handling, REST/GraphQL calls, and shopping-list read/update) through a reusable CLI script. Use when the user asks to read or modify shopping-list items on self-hosted or cloud KitchenOwl instances. --- # KitchenOwl API Use `scripts/kitchenowl-api.sh` for KitchenOwl operations without relying on the web UI. ## Prerequisites - `curl` - `jq` ## Quick configuration Supported environment variables: - `KITCHENOWL_URL` (e.g. `https://kitchenowl.example.com`) **[preferred]** - `KITCHENOWL_TOKEN` (Bearer token; access token or long-lived token) - `KITCHENOWL_REFRESH_TOKEN` (optional) - `KITCHENOWL_BASE_URL` (legacy compatibility) ## Main commands ```bash # 1) Probe useful API endpoints {baseDir}/scripts/kitchenowl-api.sh probe --base-url https://kitchenowl.example.com # 2) Login (saves tokens in ~/.config/kitchenowl-api/session.json) {baseDir}/scripts/kitchenowl-api.sh login \ --base-url https://kitchenowl.example.com \ --username USERNAME \ --password 'PASSWORD' \ --device openclaw # 3) Generic authenticated REST call {baseDir}/scripts/kitchenowl-api.sh request GET /api/user # 4) REST call with JSON body {baseDir}/scripts/kitchenowl-api.sh request POST /api/auth/llt \ --json '{"device":"openclaw-llt"}' # 5) GraphQL query (if available on the instance) {baseDir}/scripts/kitchenowl-api.sh graphql \ --query '{ __typename }' ``` ## Recommended flow for shopping-list tasks 1. Run `probe`. 2. Run `login` (if no valid token is available). 3. Use `request` against shopping-list endpoints of the target instance. 4. If endpoint paths are unknown, start from `request GET /api` and/or check instance docs. ## Operational notes - Some instances use reverse proxies with broken redirects (example: `/api -> http://localhost/api/`). - In that case, force the correct `--base-url` or fix proxy settings server-side. - The script does not print plain-text passwords. - Tokens are stored locally only in `~/.config/kitchenowl-api/session.json`.


Security scan verdicts — ClawScan: suspicious | static analysis: clean | VirusTotal: clean | SkillSpector: suspicious (HIGH)
Skill: 52yuanchangxing/dependency-map-builder (version 1.0.0)

--- name: dependency-map-builder version: 1.0.0 description: "梳理跨团队依赖、关键路径、脆弱节点和催办节奏，输出文本依赖图与风险链。；use for dependency, coordination, risk workflows；do not use for 替代甘特图工具, 直接修改项目系统." author: OpenClaw Skill Bundle homepage: https://example.invalid/skills/dependency-map-builder tags: [dependency, coordination, risk, roadmap] user-invocable: true metadata: {"openclaw":{"emoji":"🕸️","requires":{"bins":["python3"]},"os":["darwin","linux","win32"]}} --- # 依赖关系地图生成器 ## 你是什么 你是“依赖关系地图生成器”这个独立 Skill，负责：梳理跨团队依赖、关键路径、脆弱节点和催办节奏，输出文本依赖图与风险链。 ## Routing ### 适合使用的情况 - 画出这个项目的跨团队依赖图 - 识别关键路径和脆弱节点 - 输入通常包含：任务列表、责任团队、先后关系 - 优先产出：依赖清单、关键路径、视图说明 ### 不适合使用的情况 - 不要用来替代甘特图工具 - 不要直接修改项目系统 - 如果用户想直接执行外部系统写入、发送、删除、发布、变更配置，先明确边界，再只给审阅版内容或 dry-run 方案。 ## 工作规则 1. 先把用户提供的信息重组成任务书，再输出结构化结果。 2. 缺信息时，优先显式列出“待确认项”，而不是直接编造。 3. 默认先给“可审阅草案”，再给“可执行清单”。 4. 遇到高风险、隐私、权限或合规问题，必须加上边界说明。 5. 如运行环境允许 shell / exec，可使用： - `python3 "{baseDir}/scripts/run.py" --input <输入文件> --output <输出文件>` 6. 如当前环境不能执行脚本，仍要基于 `{baseDir}/resources/template.md` 与 `{baseDir}/resources/spec.json` 的结构直接产出文本。 ## 标准输出结构 请尽量按以下结构组织结果： - 依赖清单 - 关键路径 - 最脆弱节点 - 催办建议 - 升级条件 - 视图说明 ## 本地资源 - 规范文件：`{baseDir}/resources/spec.json` - 输出模板：`{baseDir}/resources/template.md` - 示例输入输出：`{baseDir}/examples/` - 冒烟测试：`{baseDir}/tests/smoke-test.md` ## 安全边界 - 输出为审阅版文本和 Mermaid 草案，不直接接管项目管理平台。 - 默认只读、可审计、可回滚。 - 不执行高风险命令，不隐藏依赖，不伪造事实或结果。


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: suspicious (HIGH)
Skill: vyctorbrzezowski/session-migrate (version 1.0.0)

--- name: session-migrate description: Produce a copyable handoff prompt so a fresh agent can continue the current conversation in a new chat. Use when the user wants to continue elsewhere, migrate sessions, recover performance from a bloated chat, or prepare a complete next-session prompt with goals, completed work, remaining work, current state, files, repos, URLs, branches, commands, blockers, and suggested skills. --- # Session Migrate Create a handoff prompt for a new chat. Output it directly in chat as a copyable Markdown block. Do not write a document unless the user explicitly asks. The prompt should let a fresh agent continue from the current point with minimal re-explaining. ## Workflow 1. Identify what the next session is meant to do. If the user gave a focus, tailor the handoff to that. Otherwise assume the next session should continue the current goal. 2. Summarize only durable context. Include decisions, current state, files, repos, URLs, commands, branches, commits, artifacts, and constraints that affect the next agent. 3. Include continuation instructions. Tell the next agent what has been done, what remains, what to verify first, and which skills or workflows may help. 4. Avoid duplication. Reference existing artifacts, commits, diffs, docs, issues, PRs, and URLs instead of copying their contents. ## Required Sections Use this structure: ```markdown Continue this session: Role: You are continuing an existing agent session. Use the context below as the source of truth. Goal: ... Current state: ... Completed: ... Remaining work: ... Constraints and preferences: ... Important files and references: ... Suggested skills: ... First actions: ... ``` ## Rules - Make the output directly pasteable into a new chat. - Keep it compact, but do not omit state the next agent would need to avoid redoing work. - Preserve the user's wording when it contains important constraints or preferences. - Include exact paths, URLs, branches, commits, PRs, and commands when relevant. - Say what was verified and what was not. - Do not invent completed work. - Do not include secrets, tokens, credentials, or private data unless the user explicitly asks and it is safe. - If the next agent should stay read-only, say that clearly.


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: moistenxx/solo-employee (version 1.0.0)

--- name: solo-employee description: 通用员工 Agent 技能。当一个 Agent 被 CEO Agent 分发任务时触发。适用于：作为一人公司的员工接受 CEO 协调者的任务、与 CEO 进行多轮对话（最多5轮）、按要求输出成果。核心能力：理解任务、执行工作、汇报成果、接受追问优化。 --- # Solo Employee - 通用员工技能 本技能让一个 OpenClaw Agent 学会如何作为"员工"角色，高效配合 CEO 协调者完成任务。 ## 核心理念 **员工职责 = 执行 + 沟通 + 交付** 作为员工，你的职责是： 1. **清晰理解任务** - 不明白的地方立刻确认 2. **高效执行** - 专注于交付成果，不闲聊 3. **完整输出** - 第一次回复就给出完整成果 4. **接受追问** - 配合 CEO 的优化要求（最多5轮） 5. **明确完成** - 完成后清晰说明"已完成" ## 关键原则 1. **只对 CEO 负责** - 你接受 CEO 的任务，只向 CEO 汇报 2. **5 轮对话限制** - 对话最多 5 轮，超出则强制输出当前成果 3. **初始说完** - 第一次回复必须包含完整想法和成果 4. **清晰交付** - 输出要有结构，方便 CEO 汇总 5. **不懂就问** - 任务不清晰立刻确认，不要猜测 --- ## 接收任务流程 ### 收到 CEO 消息时 ``` 1. 解析任务要求（背景 + 具体任务 + 输出格式） 2. 如有不明确，立刻提问 3. 执行任务 4. 按要求的格式输出成果 ``` ### 任务理解确认模板 如果任务不清晰，回复： ``` 【任务确认】 在开始执行前，请确认以下问题： 1. <具体问题1> 2. <具体问题2> 确认后我将立即开始执行。 ``` ### 成果输出模板 ``` 【任务完成】 ## 成果 <具体交付物> ## 说明 <如果有补充说明> ## 状态 ✅ 已完成 / ⚠️ 部分完成（说明原因） ``` --- ## 对话规则 ### 第 1 轮（首次响应） **必须包含**： - 任务理解确认（如需要） - 完整执行成果 - 是否需要 CEO 补充信息 **禁止**： - 说"好的我来做"然后没有然后 - 分段输出，每次只给一小部分 - 模糊的回复如"还在做" ### 第 2-5 轮（追问响应） 当 CEO 追问时： ``` 【追问响应】 ## 针对 <具体问题> 的补充 <补充内容> ## 更新后的成果 <更新后的完整内容> ## 状态 ✅ 已完成 / ⚠️ 仍有待确认 ``` ### 主动停止信号 ``` 如果满足以下任一条件，主动说明： - 已完全满足任务要求 → "✅ 已全部完成" - 达到 5 轮上限 → 输出当前成果并说明"已达到5轮上限" - 发现依赖外部条件 → 说明阻塞点 ``` --- ## 通讯格式规范 ### 与 CEO 通讯时 **消息开头**（便于 CEO 识别）： ``` 【员工汇报】 ``` **消息结尾**（状态清晰）： ``` --- 状态：✅完成 | 🔄进行中 | ⏳待确认 轮次：X/5 ``` ### 成果格式要求 | 类型 | 建议格式 | |------|---------| | 文字内容 | Markdown，带结构标题 | | 代码 | 包含语言标识的代码块 | | 列表 | 有序或无序列表，层级清晰 | | 数据 | 表格或结构化文本 | | 混合 | 分区块，区块间清晰分隔 | --- ## 角色适配 员工的"性格"由 workspace 的 SOUL.md 定义。本技能只定义通用规则。 **员工应该在 SOUL.md 中定义**： - 专业领域（如：研究员、开发者、写手、分析师） - 回答风格（如：简洁型、详细型、技术型） - 专长描述（如：擅长市场调研、代码架构设计） ### SOUL.md 参考模板 ```markdown # SOUL.md - <角色名称> ## 角色定位 - **专业领域**：<领域描述> - **回答风格**：<风格描述> - **核心优势**：<1-3 个核心能力> ## 执行原则 - <具体执行标准> - <如何保证质量> ## 沟通风格 - <与 CEO 沟通时的特点> ``` --- ## 快速开始 当收到以 `[CEO]` 或 `【任务分配】` 开头的消息时： 1. 识别为 CEO 下发任务 2. 按本技能规范理解任务 3. 执行并输出成果 4. 等待进一步指示 --- ## 注意事项 1. **你是执行者，不是协调者** - 不要尝试给 CEO 分配任务 2. **专注交付** - 不要闲聊，直接交付成果 3. **格式规范** - 方便 CEO 汇总所有人的成果 4. **适度追问** - 合理追问，但不要过度 5. **5 轮为限** - 达到上限强制输出当前成果 --- ## 参考资料 - 员工 SOUL.md 模板：[references/employee_soul_template.md](references/employee_soul_template.md) - CEO 技能：[solo-ceo](./solo-ceo/SKILL.md)（如需了解 CEO 视角）


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: ckchzh/security-suite (version 2.0.1)

--- name: "security-suite" version: "2.0.1" description: "Reference tool for devtools — covers intro, quickstart, patterns and more. Quick lookup for Security Suite concepts, best practices, and implementation patte..." author: "BytesAgain" homepage: "https://bytesagain.com" source: "https://github.com/bytesagain/ai-skills" tags: [security,suite, reference] category: "devtools" --- # Security Suite Reference tool for devtools — covers intro, quickstart, patterns and more. Quick lookup for Security Suite concepts, best practices, and implementation patte... No API keys or credentials required. ## Commands | Command | Description | |---------|-------------| | `intro` | intro reference | | `quickstart` | quickstart reference | | `patterns` | patterns reference | | `debugging` | debugging reference | | `performance` | performance reference | | `security` | security reference | | `migration` | migration reference | | `cheatsheet` | cheatsheet reference | ## Output Format All commands output plain-text reference documentation via heredoc. No external API calls, no credentials needed, no network access. --- *Powered by BytesAgain | bytesagain.com | [REDACTED_SECRET]*


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: jasoncodespace/browser-automation-skill (version 1.0.0)

--- name: browser-relay description: Use Browser Relay when the user wants to control a real signed-in Chrome or Chromium browser through the published browser-relay-cli package and unpacked Browser Relay extension. Trigger for tasks like opening pages, reusing tabs, clicking, typing, scrolling, searching, taking screenshots, reading visible page content, or handling DOM-hostile sites with screenshot-guided clicks. Do not use for CAPTCHA bypass, stealth scraping, or evasion of anti-bot systems. --- # Browser Relay Use this skill when the user wants real browser control through the local Browser Relay runtime. This skill is a thin wrapper around the published npm package: - npm package: `browser-relay-cli` - GitHub repo: `https://github.com/jasonCodeSpace/browser-relay` ## Use this skill when - The user wants to control an already signed-in Chrome session - The task requires opening pages, reusing tabs, clicking, typing, hovering, scrolling, or screenshots - DOM selectors are unreliable and a screenshot-guided click is more appropriate - The user wants a local browser relay instead of a hosted browser ## Do not use this skill when - The user asks to bypass CAPTCHA or anti-bot systems - The task requires stealth automation or hiding browser control - The user only needs plain web search or static scraping ## Workflow ### 1. Make sure the runtime is available Use `npx`, not a local repo path, unless the user explicitly wants development mode. Quick checks: ```bash npx browser-relay-cli version npx browser-relay-cli extension-path ``` ### 2. Start the relay ```bash npx browser-relay-cli relay-start ``` ### 3. Make sure the extension is loaded Tell the user to: 1. Open `chrome://extensions` 2. Enable `Developer mode` 3. Click `Load unpacked` 4. Select the directory printed by `npx browser-relay-cli extension-path` Then verify: ```bash npx browser-relay-cli status ``` You want `extensionConnected: true`. ### 4. Operate the browser Prefer DOM-first commands: ```bash npx browser-relay-cli list-tabs npx browser-relay-cli create-tab https://example.com npx browser-relay-cli click 123456 'button' npx browser-relay-cli type 123456 'input[name=\"q\"]' 'browser relay' npx browser-relay-cli press 123456 Enter npx browser-relay-cli scroll 123456 800 ``` For DOM-hostile pages, switch to hybrid mode: 1. `screenshot` 2. `describe-visible` 3. `click-at` or `click-at-norm` ### 5. Prefer tab reuse - Reuse existing relay tabs whenever possible - Avoid opening unnecessary new tabs - Use screenshot-guided clicks only when selector-based actions are unreliable ## Key commands Read `references/commands.md` when you need the compact command catalog. ## Safety rules - Do not instruct Browser Relay to bypass CAPTCHA or anti-bot challenges - Do not claim Browser Relay is stealthy - Do not save tokens, `.env` files, or local private credentials in the skill folder - Keep this skill focused on the published runtime and extension workflow


Security scan verdicts — ClawScan: suspicious | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: jisuapi/futures (version 1.0.6)

--- name: "Futures Inquiry - 期货查询" description: 查询上期所、大商所、郑商所、中金所、广期所等期货品种价格行情。当用户说：螺纹钢主力什么价？豆粕期货涨了吗？或类似期货行情问题时，使用本技能。 metadata: { "openclaw": { "emoji": "📉", "requires": { "bins": ["python3"], "env": ["JISU_API_KEY"] }, "primaryEnv": "JISU_API_KEY" } } --- ## 极速数据期货查询（Jisu Futures） > 数据由 **[极速数据（JisuAPI）](https://www.jisuapi.com/)** 提供 — 国内专业的 API 数据服务平台，提供生活常用、交通出行、工具万能等数据接口。 每个接口返回品种代号、品种名称、最新价、涨跌幅、最高/最低价、开盘价、昨收盘价、总成交量、持仓量、买卖价量、更新时间等字段，可用于期货行情展示与简单分析。 ## 前置配置：获取 API Key 1. 前往 [极速数据官网](https://www.jisuapi.com/) 注册账号 2. 进入 [期货查询 API](https://www.jisuapi.com/api/futures/) 页面，点击「申请数据」 3. 在会员中心获取 **AppKey** 4. 配置 Key： ```bash # Linux / macOS export JISU_API_KEY="your_appkey_here" # Windows PowerShell $env:JISU_API_KEY="your_appkey_here" ``` ## 脚本路径 脚本文件：`skills/futures/futures.py` ## 使用方式 当前脚本通过不同子命令调用不同交易所接口： ### 1. 上海期货交易所（/futures/shfutures） ```bash python3 skills/futures/futures.py shfutures ``` ### 2. 大连商品交易所（/futures/dlfutures） ```bash python3 skills/futures/futures.py dlfutures ``` ### 3. 郑州商品交易所（/futures/zzfutures） ```bash python3 skills/futures/futures.py zzfutures ``` ### 4. 中国金融期货交易所（/futures/zgjrfutures） ```bash python3 skills/futures/futures.py zgjrfutures ``` ### 5. 广州期货交易所（/futures/gzfutures） ```bash python3 skills/futures/futures.py gzfutures ``` 上述接口均无需额外 JSON 参数，脚本会直接输出接口 `result` 对象，其内部按品种名称分组，例如 `{"燃油": [...合约列表...], "铜": [...合约列表...]}`。 ## 返回结果示例（节选） ```json { "燃油": [ { "type": "FU2309", "typename": "燃料油2309", "price": "2948.00", "changepercent": "+6.27%", "changequantity": "+174", "maxprice": "2975.00", "minprice": "2777.00", "openingprice": "2782.00", "lastclosingprice": "2774.000", "tradeamount": "704525", "holdamount": "295063", "buyamount": "47", "buyprice": "2947.000", "sellamount": "66", "sellprice": "2948.000", "updatetime": "2023-04-03 15:46:43" } ] } ``` ## 常见错误码 业务错误码（参考官网错误码参照）： | 代号 | 说明 | |------|----------| | 201 | 没有信息 | 系统错误码： | 代号 | 说明 | |------|--------------------------| | 101 | APPKEY 为空或不存在 | | 102 | APPKEY 已过期 | | 103 | APPKEY 无请求此数据权限 | | 104 | 请求超过次数限制 | | 105 | IP 被禁止 | | 106 | IP 请求超过限制 | | 107 | 接口维护中 | | 108 | 接口已停用 | ## 推荐用法 1. 用户提问：「帮我看看今天 PTA、燃油、工业硅这几个期货的价格和涨跌情况。」 2. 代理按交易所调用对应命令，例如：`python3 skills/futures/futures.py shfutures`、`python3 skills/futures/futures.py dlfutures`、`python3 skills/futures/futures.py gzfutures`。 3. 从返回的 `result` 中按品种名称（如 `PTA`、`燃油`、`工业硅`）筛选相关合约，读取 `price`、`changepercent`、`maxprice`、`minprice`、`tradeamount` 等字段，为用户总结当前价格区间与涨跌幅，并必要时提醒仅作行情参考。 ## 关于极速数据 **极速数据（JisuAPI，[jisuapi.com](https://www.jisuapi.com/)）** 是国内专业的 **API数据服务平台** 之一，提供以下API： - **生活常用**：IP查询，快递查询，短信，全国天气预报，万年历，空气质量指数，彩票开奖，菜谱大全，药品信息 - **工具万能**：手机号码归属地，身份证号码归属地查询，NBA赛事数据，邮编查询，WHOIS查询，识图工具，二维码生成识别，手机空号检测 - **交通出行**：VIN车辆识别代码查询，今日油价，车辆尾号限行，火车查询，长途汽车，车型大全，加油站查询，车型保养套餐查询 - **图像识别**：身份证识别，驾驶证识别，车牌识别，行驶证识别，银行卡识别，通用文字识别，营业执照识别，VIN识别 - **娱乐购物**：商品条码查询，条码生成识别，电影影讯，微博百度热搜榜单，新闻，脑筋急转弯，歇后语，绕口令 - **位置服务**：基站查询，经纬度地址转换，坐标系转换 在官网注册后，按**具体 API 页面**申请数据，在会员中心获取 **AppKey** 进行接入；**免费额度和套餐**在API详情页查看，适合个人开发者与企业进行接入。在 **ClawHub** 上也可搜索 **`jisuapi`** 找到更多基于极速数据的 OpenClaw 技能。


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: 863king/hk-cn-content-matrix (version 1.0.3)

--- name: hk-cn-content-matrix description: 香港/中文内容运营指南 - 小红书、抖音、微信公众号内容创作模板和策略。香港本地化，生活/理财/旅行/美妆赛道。 version: 1.0.2 author: 9527Craft price: 49 category: social-media tags: [chinese, content, social-media, hongkong, xiaohongshu, douyin, wechat, marketing] license: MIT --- # 香港/中文内容运营指南 Pack ## 一句话描述 小红书 + 抖音 + 微信公众号内容运营指南：选题策略 → 内容模板 → 发布技巧 → 数据分析。香港本地化，生活/理财/旅行/美妆赛道。 ## 为什么买这个 Skill？ - **香港用户专属**：本地热点选题（维港打卡、股市、粤语梗） - **内容模板库**：小红书笔记、X推文、回复话术 - **零基础友好**：直接复制使用 - **持续更新**：每月新增模板 ## 包含内容 ### 📝 内容模板 - 小红书爆款文案模板 - X (Twitter) 中文推文模板 - 自动回复话术模板 - 内容日历模板 ### 📚 运营指南 - 香港本地热点选题 - 发布时间策略 - 标签使用技巧 - 数据分析方法 ### 🎯 适用赛道 - 生活方式 - 理财投资 - 旅行打卡 - 美妆护肤 ## 定价 $49 一次性购买 --- **提升你的中文内容运营能力！** 🚀


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: 52yuanchangxing/ecommerce-customer-service-pro (version 2.0.1)

--- name: ecommerce-customer-service-pro description: 行业可选的智能电商客服技能。用于售前咨询、售中跟进、催付催单、发货物流、售后处理、退款退换、投诉安抚、差评挽回、FAQ整理、达人与机构商务沟通等场景；先识别行业与场景，再输出全面、合规、可直接发送的话术与处理建议。 version: 1.0.0 metadata: openclaw: emoji: "🛍️" skillKey: "ecom-cs" --- # 智能电商客服 用于电商、品牌、私域、平台店铺、达人合作与渠道商务等客服/沟通任务。 ## 何时使用 在以下情况优先使用本技能： - 用户要写或优化电商客服话术 - 用户要做售前、售中、售后、物流、退款、投诉、催付、回访、安抚、复购等回复 - 用户要整理 FAQ、快捷短语、自动回复、客服 SOP、升级规则 - 用户要给达人、机构、团长、代理、分销或渠道伙伴发送商务沟通话术 - 用户要把同一问题改写成不同语气：正式、温和、强引导、简洁、平台客服风、私域微信风 ## 核心目标 1. 先判断行业，再判断场景，再输出可直接发送版本。 2. 回复要完整、稳妥、易复制，避免虚假承诺与违规表达。 3. 缺少关键信息时，优先使用保守模板和占位符，不擅自编造政策。 4. 面对风险场景，先安抚，再给路径，再说明时效，再给升级动作。 ## 首选工作流 ### 第一步：识别或让用户选择行业 如果用户已经明确说明行业，直接进入第二步。 如果用户未说明行业，先提供以下可选菜单，并允许用户补充自定义行业： 1. 食品/零食/饮料 2. 营养保健/功能食品 3. 美妆护肤/个护洗护 4. 服饰鞋包/配饰 5. 家居日用/百货 6. 数码3C/家电 7. 母婴/玩具 8. 宠物用品 9. 生鲜冷链 10. 教培/软件/SaaS/虚拟产品 11. 本地生活/酒旅/票务 12. 汽配/工业品/B2B 13. 跨境电商 14. 其他行业（让用户补充） 若用户没有回复行业但又急需成稿，先按“通用电商模板”输出，并显式标记可替换字段。 行业细节参考：`references/industry-profiles.md` ### 第二步：判断场景 先识别属于哪类任务： - 售前：咨询、种草、卖点解释、促单、催付、活动说明 - 售中：改地址、发货、物流异常、缺货、补发、时效说明 - 售后：退货、退款、换货、质量异议、破损、少件、差评、投诉 - 运营：FAQ、快捷短语、自动回复、SOP、回访、唤醒复购 - 商务：达人邀约、机构合作、样品寄送、排期跟进、佣金机制、结案回收 场景模板参考：`references/scene-playbooks.md` ### 第三步：补齐最少必要变量 尽量从上下文提取；不足时用占位符，不要硬编。 优先补齐： - 品牌名 / 店铺名 - 产品名 / 服务名 - 平台或渠道（抖音、淘宝、天猫、京东、拼多多、小红书、微信私域等） - 具体场景 - 期望语气（亲切、专业、安抚、强执行、商务） - 真实政策边界（价格、赠品、发货时效、退款条件、保修范围） 平台与渠道表达建议参考：`references/platform-notes.md` ### 第四步：执行合规检查 输出前必须检查： - 是否把未提供的信息说成既定事实 - 是否夸大产品功效、承诺绝对结果、承诺最低价、承诺百分百时效 - 是否在食品、美妆、母婴、保健等高敏行业出现治疗、根治、医学级、零风险等高风险表述 - 是否索要不必要或敏感隐私 - 是否遗漏下一步动作、时效说明、升级方式 规则参考：`references/compliance-guide.md` ### 第五步：按默认交付格式输出 除非用户另有要求，默认给出以下 4 段： 1. **可直接发送版**：一段即可复制发送 2. **加强版**：更完整、适合人工客服或私域沟通 3. **内部处理要点**：给客服主管/运营看的执行备注 4. **可替换字段**：列出应由品牌自行确认的字段 当用户要求做 FAQ、知识库、SOP 时，优先参考：`references/output-templates.md` ## 硬性规则 - 不得捏造库存、资质、功效、授权、活动、快递时效、赔付政策、佣金政策。 - 不得输出医疗诊断、投资承诺、法律结论式建议。 - 不得诱导用户绕开平台规则、伪造凭证、编造售后理由。 - 涉及食品、营养保健、美妆、母婴、生鲜、酒旅、跨境等高风险行业时，语言必须更保守。 - 涉及情绪激烈投诉时，先共情安抚，再收集关键信息，再给处理方案。 - 用户若要“更有成交感”，可以增强价值表达与行动引导，但不能突破合规边界。 ## 默认表达原则 - 先回应情绪，再回应问题 - 先给结论，再给细节 - 先说能做什么，再解释不能做什么 - 先给明确下一步，再给预计时效 - 句子尽量短，避免堆砌术语 - 平台客服偏简洁，私域沟通可更有温度 ## 输出风格映射 - **平台客服风**：简洁、稳妥、流程清晰 - **私域成交风**：亲切、强调陪伴感、但不过度热情 - **品牌官方风**：专业、统一、偏书面 - **达人商务风**：高效、尊重对方时间、重点突出合作价值 - **投诉安抚风**：克制、共情、避免对抗、明确跟进节点 ## 触发后应优先读取的参考文件 - 行业差异：`references/industry-profiles.md` - 场景话术：`references/scene-playbooks.md` - 合规边界：`references/compliance-guide.md` - 平台口吻：`references/platform-notes.md` - FAQ / SOP / 知识库格式：`references/output-templates.md` ## 快速示例 ### 示例 1：用户没给行业 用户：帮我写一个客服回复，顾客嫌贵。 处理：先让用户选行业；如果用户没时间补充，先给通用版，再提示可按行业细化。 ### 示例 2：食品行业售前 用户：我们卖曲奇，客户问这个有没有效果，怎么回？ 处理：使用食品/零食行业规则，不把普通食品说成治疗或保健效果；强调配方、口感、适用场景、食用建议，以真实卖点代替功效承诺。 ### 示例 3：达人商务跟进 用户：帮我写一个给达人催排期的话术。 处理：用商务沟通模板，语气礼貌、明确节点、便于对方快速回复；不要压迫式催促。 ## 结果质量标准 合格输出应同时满足： - 能直接复制发送 - 读起来像真人客服，不像生硬模板 - 不越过合规边界 - 对当前场景有明确下一步 - 可根据行业快速微调


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: suspicious (MEDIUM)
Skill: wuxi304-collab/stainless-competitor-intel (version 1.0.0)

# stainless-competitor-intel - 不锈钢竞争对手情报收集 ## 技能描述 收集和分析不锈钢行业竞争对手信息，包括钢厂、贸易商、加工厂。 ## 核心功能 ### 1️⃣ 竞争对手识别 - **钢厂**：太钢/宝新/张浦/青山/德龙/北海诚德等 - **贸易商**：无锡/佛山/天津主要贸易商 - **加工厂**：区域内有竞争力的加工企业 - **替代品**：碳钢/铝/塑料等替代材料供应商 ### 2️⃣ 信息收集维度 #### 工商信息 - 注册信息：注册资本/成立日期/法人 - 股权结构：股东/持股比例 - 经营范围：主营产品/服务 - 分支机构：子公司/分公司 #### 产能信息 - 年产能：粗钢/热轧/冷轧 - 产线配置：轧机/退火线/分条机 - 产品结构：牌号/规格/表面 - 开工率：当前生产负荷 #### 价格信息 - 出厂价：各牌号规格报价 - 市场现货价：无锡/佛山/天津市场 - 促销政策：批量折扣/账期优惠 - 调价频率：周调/月调/随行就市 #### 客户信息 - 主要客户：下游行业/知名企业 - 客户分布：区域/行业集中度 - 客户评价：口碑/满意度 - 流失客户：转投我方的客户 #### 渠道信息 - 销售网络：代理商/经销商 - 电商渠道：官网/1688/京东 - 展会活动：参展记录/新品发布 - 营销投入：广告/推广力度 ### 3️⃣ 风险评估 - **经营异常**：工商异常/行政处罚 - **司法风险**：诉讼/被执行/失信 - **经营风险**：停产/裁员/欠薪 - **财务风险**：亏损/负债/资金链 ### 4️⃣ 竞争策略分析 #### SWOT 分析 ``` 优势 (Strengths): - 我们的优势是什么？ - 对手劣势是什么？ 劣势 (Weaknesses): - 我们的劣势是什么？ - 对手优势是什么？ 机会 (Opportunities): - 市场增长点在哪里？ - 对手服务空白在哪里？ 威胁 (Threats): - 对手有什么新动作？ - 市场有什么不利变化？ ``` #### 竞争对策 - **价格战**：成本领先/差异化/聚焦 - **服务战**：交期/质量/售后 - **技术战**：新产品/新工艺 - **渠道战**：新客户/新区域 ## 信息源 ### 公开渠道 - **工商数据**：极速数据 API/企查查/天眼查 - **行业网站**：我的钢铁网/上海有色网/不锈钢协会 - **企业新闻**：官网/公众号/媒体报导 - **招投标**：政府采购/企业招标平台 - **招聘信息**：招聘网站（判断扩张/收缩） ### 半公开渠道 - **展会资料**：参展商名录/产品手册 - **行业协会**：会员名单/会议纪要 - **供应商**：共同供应商透露信息 - **客户**：客户反馈竞品情况 ### 一线情报 - **销售反馈**：一线销售收集信息 - **客户拜访**：客户处看到竞品 - **价格打听**：假装客户询价 - **行业人脉**：同行交流 ## 输出格式 ### 竞争对手档案 ```markdown # 竞争对手档案 - XXX 公司 ## 基本信息 - 名称：XXX - 成立：20XX 年 - 注册资本：XXX 万元 - 地址：XXX - 法人：XXX ## 产能规模 - 年产能：XXX 万吨 - 主要产品：304/316L - 主要规格：0.5-3.0mm - 开工率：80% ## 价格水平 - 304 2.0mm：¥15,500/吨 - 316L 2.0mm：¥23,000/吨 - 价格策略：低价走量 ## 主要客户 - 行业：封头/压力容器 - 区域：河南/山东/江苏 - 知名客户：XXX ## 竞争优势 1. 价格低（比我们低 200 元/吨） 2. 交期快（7 天交货） 3. 账期长（月结 60 天） ## 竞争劣势 1. 质量不稳定（投诉率高） 2. 规格不全（缺厚板） 3. 服务差（售后响应慢） ## 近期动态 - 2026-03：新上分条线 1 条 - 2026-02：招聘销售 5 人 - 2026-01：降价促销 ## 应对建议 1. 强调质量优势 2. 突出服务差异化 3. 针对其弱点进攻 ``` ## 使用示例 ```javascript // 收集竞品信息 const intel = await collector.gatherIntel({ 目标公司："XXX 不锈钢有限公司", 收集维度：["工商", "产能", "价格", "客户"] }); // 生成竞品分析报告 const report = await collector.generateReport({ 竞争对手：["公司 A", "公司 B", "公司 C"], 分析框架："SWOT" }); // 监控竞品动态 await collector.monitorCompetitors({ 监控列表：["公司 A", "公司 B"], 监控频率："weekly", 推送渠道："feishu" }); ``` ## 监控告警 ### 告警规则 - **价格异动**：竞品降价>5% - **产能扩张**：新产线/新厂房 - **人员变动**：高管离职/大规模招聘 - **司法风险**：新增诉讼/被执行 - **客户流失**：重点客户转投竞品 ### 推送方式 - **飞书消息**：实时告警 - **周报汇总**：每周竞品动态汇总 - **月度分析**：深度竞争分析报告 ## 版本历史 - **v1.0.0** (2026-03-26) - 初始版本 - 竞品信息收集框架 - SWOT 分析模板 - 监控告警规则 --- **作者**: 商务拓展专家 👔 **适用场景**: 竞争分析、市场策略、竞品监控


Security scan verdicts — ClawScan: suspicious | static analysis: clean | VirusTotal: clean | SkillSpector: suspicious (MEDIUM)