📦 AIDSO
v2.0.0虾搜 GEOAIDSO_虾搜GEO - GEO品牌诊断、知识库、GEO内容生产。**使用此 Skill 的场景**:(1) 用户发起或查询品牌 GEO 诊断,如“帮我做 XX 的 GEO 诊断报告”“查 XX 的 GEO 表现”;(2) 用户管理知识库,如“建知识库”“加到知识库”;(3) 用户生成 GEO 优化内容……
0· 4·0 当前·0 累计
下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
安全
medium confidence该技能的文件、指令及所请求的权限与其声明的 GEO 诊断、知识库和内容生成目的一致,但在安装前需留意几项运营/安全事项(API 密钥持久化、依赖处理)。
评估建议
此技能如描述所述(GEO 诊断、知识上传、内容生成),仅与 aidso 域名通信。安装前请注意:
1. 技能会将你提供的 API key 直接写入 agent 配置(openclaw.json)且不做校验——切勿粘贴无关或高权限凭据,建议使用最小权限的 API key。
2. Python 脚本依赖 weasyprint,可能需要系统库;请在受控环境中检查并安装相关包。
3. 确认你信任远程端点(https://api.aidso.com 与 https://geo.aidso.com),并监控 API key 使用情况,发现异常及时轮换。如需更高保障,可向技能作者索取正式安装清单,并要求在持久化前验证 key。...详细分析 ▾
✓ 用途与能力
名称/描述(GEO brand diagnosis、knowledge base、content production)与所附文档及两个调用 api.aidso.com 的 Python 轮询脚本保持一致。在 _meta.json 中声明的可选环境变量 AIDSO_GEO_API_KEY 及对 python3 的要求,与功能需求相称。
ℹ 指令范围
SKILL.md 及其引用仅描述限于 AIDSO 领域的工作流和该技能的能力(诊断、知识上传、内容生成)。一个显著设计:绑定流程直接保存用户提供的 API key(无预校验)并继续原请求;SKILL.md 要求不回显 key。这对服务是自洽的,但会放大存储错误或敏感 key 的后果。
ℹ 安装机制
注册表中没有正式的安装规范(仅提供说明),README 建议通过 pip 安装依赖(requests、markdown、weasyprint)。这在操作上属常规做法,但 weasyprint 依赖原生库,可能需要额外系统包;该 skill 未提供自动化、已验证的安装器——请确保你的环境能安全安装这些包。
ℹ 凭证需求
唯一的凭据面是一个可选的 AIDSO_GEO_API_KEY(也建议保存在 openclaw.json 中)。不会索取任何无关的机密。然而,该技能明确要求在未预验证的情况下持久保存 API 密钥,意味着将在 agent config 中长期保存一个机密——请评估将密钥保存在 agent config 是否符合贵组织的机密管理策略。
✓ 持久化与权限
always:false 且 user-invocable:true(正常)。该 skill 确实指示将 API key 写入 agent 的 openclaw.json(其自身配置),这是 service-binding skill 的预期行为;它不会请求系统级或其他 skills 的凭据,也不会请求提升权限。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv2.0.02026/4/20
AIDSO_虾搜GEO 2.0.0 - 全新支持 GEO 品牌诊断、知识库管理和 GEO 优化内容生产三大能力 - 新增 API key 绑定和鉴权流程,提升账户安全管理 - 引入详细的指令路由和自然语言意图识别机制 - 完善错误处理和用户积分提示逻辑 - 提供清晰的使用文档与执行约束,确保安全、准确响应
● 无害
安装命令
点击复制官方npx clawhub@latest install aidso-xiasou-geo
镜像加速npx clawhub@latest install aidso-xiasou-geo --registry https://cn.longxiaskill.com