📦 中考真题检索

v1.0.0

搜索并下载全国各地中考真题试卷。触发词：中考真题、中考试卷、中考英语、中考数学、中考语文、中考物理、中考化学、真题下载、历年中考、中考备考、中考复习、湖南中考、长沙中考、北京中考、上海中考、各省中考真题下载

0· 0·0 当前·0 累计

by @abill6688

生产力工具

下载技能包

安全扫描

VirusTotal

可疑

查看报告

OpenClaw

可疑

medium confidence

该技能基本如其名所示（搜索、下载、验证中考卷），内部逻辑一致，但存在安全与运行风险——最明显的是下载代码中显式绕过TLS证书验证，以及依赖外部搜索/上传工具——安装前需谨慎。

评估建议

该包看似实现了宣传的搜索/下载/校验流程，但需谨慎操作： - 重大技术隐患：download.py 禁用 TLS 证书验证（ctx.check_hostname=False; ctx.verify_mode=ssl.CERT_NONE）。HTTPS 连接易受中间人攻击，可能下载到被篡改或恶意文件。运行前请移除该绕过，恢复证书校验，或在安全环境中明确记录并自担风险。 - 仅从可信源下载并打开文件。脚本可获取任意 URL 并写入磁盘；恶意或拼写错误的 URL 可能投递可执行文件、压缩包或恶意内容。 - 首次运行请在沙箱（VM/容器）中进行，先检查下载文件再打开。verify.py 有帮助，但不能替代对不可信二进制/压缩包的安全处理。 - 若要将资料上传至外部知识库（IMA）或使用其他搜索技能，请另行确认其凭据与隐私影响——本技能仅引用这些流程，未提供集成代码。 - 如需处理 RAR 文件，请从可信包管理器安装 unar，避免运行来自不可信源的未知解压工具。 - 建议快速代码修改：在 download.py 中移除或修改 SSL 上下文行，启用验证（使用默认 SSL 上...

详细分析 ▾

✓ 用途与能力

Name/description align with provided scripts and docs: 搜索.sh builds 搜索 queries for known sources, 下载.py fetches files, 验证.py inspects file 格式化/contents. No unrelated 凭证s, binaries, or config paths are 请求ed. The sources and edge-case notes match the intended purpose.

⚠ 指令范围

SKILL.md 将操作限制为搜索、下载、验证和组织考试文件。然而，download.py 明确禁用 TLS 验证（ssl.CERT_NONE / check_hostname=False），这会削弱网络安全性，可能允许中间人攻击或恶意载荷的传递；SKILL.md 并未就此向用户发出警告。该技能还指示使用外部工具/技能（web_search、ima-skill、wechat-article-search），这些工具可能本身需要凭据或传输数据——这些集成不在本包范围内，可能扩大数据流向。

ℹ 安装机制

This is instruction-plus-scripts (no 安装 spec). No packages are automatically 下载ed by an 安装er, which lowers risk. It does require 运行time 工具s not provided (python3, optional unar for RAR 提取ion, and external '网页_搜索' and IMA 上传工作流s). Users must 安装 those separately; the lack of an automated 安装 is acceptable but means manual dependency management is needed.

✓ 凭证需求

The 技能 declares no 环境 variables or 凭证s. That is proportionate to its 状态d goal. Note: the 技能.md references using other 技能s/工具s (网页_搜索, ima-技能, wechat-article-搜索) that may require 凭证s; those are external to this 技能 and should be considered separately.

✓ 持久化与权限

always:false，且不具备安装时持久化或修改其他技能的能力。该技能确实会将下载的文件写入磁盘（为预期行为），但不会请求持久的高权限，也不会更改其他技能的配置。

安全有层次，运行前请审查代码。

运行时依赖

无特殊依赖

安装命令

点击复制

官方npx clawhub@latest install zhongkao-exam-search

镜像加速npx clawhub@latest install zhongkao-exam-search --registry https://cn.longxiaskill.com镜像同步中

需要定制？告诉我你的需求 →

技能文档

中考真题检索 Skill 搜索并下载全国各地中考真题试卷（中考/初中学业水平考试），支持各科、各省、各年份。从多个免费来源自动搜索、下载、验证试卷文件。

工作流程第1步：明确需求确认以下信息：省份/城市：如"湖南长沙"、"北京"、"上海" 科目：语文、数学、英语、物理、化学、道德与法治、历史、地理、生物年份：如 2021-2025 是否需要答案：含答案 vs 原卷版

第2步：搜索资源按来源优先级搜索（详见 references/sources.md）：优先级来源适用范围可靠度 1 中考网 (zhongkao.com) 全科 ⭐⭐⭐ 2 中学英语网 (trjlseng.com) 仅英语 ⭐⭐⭐ 3 第一试卷网 (shijuan1.com) 全科 ⭐⭐ 4 中学学科网 (zxzyw.cn) 全科 ⭐⭐ 5 无忧考网 (51test.net) 全科 ⭐ 6 社交媒体（小红书/微信公众号）全科 ⭐

搜索方法： # 使用搜索脚本获取各来源的搜索关键词和URL模式 {baseDir}/scripts/search.sh "湖南长沙" "英语" 2024 然后使用 web_search 工具按输出的 query 字段搜索，获取具体下载页面URL。

第3步：下载文件从中考网下载（找到页面后提取files.eduuu.com下载链接）： # 下载文件 python3 {baseDir}/scripts/download.py \ "https://files.eduuu.com/ohr/2021/06/22/174543_60d1b147d1e67.rar" \ "/output/2021年湖南长沙中考英语真题.rar"

解压文件： # ZIP文件 python3 -c "import zipfile; zipfile.ZipFile('文件.zip').extractall('.')" # RAR文件（需要安装unar: brew install unar） unar -o /output/dir "文件.rar"

特殊情况（详见 references/edge-cases.md）：全省统一命题：搜索"XX省中考"而非"XX市中考" 只有图片版：逐张下载PNG图片 RAR文件：需安装unar

第4步：验证文件（关键步骤，不可跳过！） # 验证文件的真实性和完整性 python3 {baseDir}/scripts/verify.py \ "/path/to/2021年湖南长沙中考英语真题.docx" \ 2021 "湖南长沙" "英语"

验证脚本自动检查：文件大小（≥50KB）文件格式与扩展名一致性 docx内容关键词（"考试"、"注意事项"、学科关键词）是否为扫描嵌入版 HTML重定向检测（防止下载到登录页） ⚠️ 验证不通过禁止上传到知识库！

第5步：整理与交付统一文件命名：{年份}年{省份}{城市}中考{科目}真题.{扩展名} 如有答案：{年份}年{省份}{城市}中考{科目}真题(含答案).{扩展名} 记录来源网站和下载链接如需上传到IMA知识库，使用ima-skill的上传流程

质量红线级别规则 🔴 禁止用搜索片段拼凑试卷 🔴 禁止上传未经验证的文件 🔴 禁止用AI编造/补全题目内容 🟡 警告扫描嵌入版docx文件较大是正常的 🟡 警告图片版试卷清晰度可能不足

踩坑经验 2024年湖南统一命题：中考网只提供图片版无下载版，免费PDF/DOCX极难获取 IMA不支持ZIP：上传ZIP会报错，需逐个文件上传 IMA无删除API：上传错误文件需在客户端手动删除中学英语网：部分资源需要注册登录，但注册免费中考网移动版：m.zhongkao.com有时比www版更容易获取下载链接

数据来源：ClawHub ↗ · 中文优化：龙虾技能库