📦 Energy Power Bid Analyzer Dianlizhaobiaowang — 能源电力投标分析器 电力招标网
v1.0.038分钟前
0· 23·0 当前·0 累计
by 下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
安全
high confidence此纯指令型技能内部一致：它记录了一个用于能源/电力投标数据的 REST API，且仅要求一个 API key（ZLBX_API_KEY），与所描述的端点用法相符。
评估建议
该技能看似合理，但安装前请：1）验证 API 提供方/域名（mcp-server.zhiliaobiaoxun.com / ai.zhiliaobiaoxun.com），确认你信任服务所有者，因为 SKILL.md 会引用外部服务并发送查询；2）为 API key 设置最小权限并使用独立 key（勿复用高价值凭证）；3）若将发送敏感标书内容，请查阅提供方的数据保留与隐私条款；4）先用有限/合成查询测试并监控用量，以发现异常调用；5）如需更高保障，向发布者索要主页、维护者联系方式或官方 SDK/源码仓库以供审计。...详细分析 ▾
✓ 用途与能力
技能名称/描述（energy/power bid analysis）与 SKILL.md 一致：文档描述了多个 bid-search 与聚合端点，聚焦电力行业采购（国网/南网）。所需环境变量（ZLBX_API_KEY）与 API 头（X-API-Key）均与所述 API 保持一致。
✓ 指令范围
SKILL.md 是一份仅含指令的清单，指示智能体调用所记录的 REST 端点（对 https://mcp-server.zhiliaobiaoxun.com/api_v2/{tool} 发起 POST）。它不会指示读取本地文件、扫描其他环境变量，或向无关端点发送数据。它还明确建议使用 ZLBX_API_KEY 环境变量，而非硬编码密钥。
✓ 安装机制
无安装规范、无代码文件——风险最低的交付模式。清单中没有任何安装步骤会下载或写入磁盘。
✓ 凭证需求
只需一个凭据（ZLBX_API_KEY），它直接映射到文档中描述的 API key header。没有无关的凭据请求或文件系统配置路径。
✓ 持久化与权限
always:false（不强制全局包含），平台默认允许自主调用。该 skill 不请求提升权限或系统级权限，也不修改其他 skill 的配置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/20
能源电力投标分析器 – 电力招标网 v1.0.0 - 电力招标网能源电力投标分析技能的首次发布。 - 当查询包含“电网、电力、新能源、光伏、储能、风电”时自动触发。 - 聚焦聚合分析国家电网/南方电网等大型央企的采购项目。 - 提供投标搜索、公司画像、竞品分析及市场集中度指标，覆盖特定能源设备与工程项目。 - 支持高级筛选、分组及全详情获取，贯穿招标与中标公告的关键生命周期阶段。
● 无害
安装命令
点击复制官方npx clawhub@latest install energy-power-bid-analyzer-dianlizhaobiaowang
镜像加速npx clawhub@latest install energy-power-bid-analyzer-dianlizhaobiaowang --registry https://cn.longxiaskill.com镜像同步中