Enterprise File Writer

写入内容到本地文件，支持企业安全策略环境。明确支持：文本文件(.txt/.md/.log)、代码文件(.java/.py/.js等30+种)、配置文件(.json/.yaml/.ini等)、Office文档(.docx/.xlsx)。通过正确的编码处理(UTF-8/GBK)避免乱码问题。

Enterprise File Writer - 企业安全策略兼容文件写入器

写入内容到本地文件，支持企业安全策略环境，正确处理编码避免乱码

功能特性

• 多格式支持: 80+ 种文件类型（文本、代码、配置、Office 文档）
• 编码安全: 自动使用 UTF-8 编码，避免乱码问题
• 企业兼容: 支持企业安全策略环境下的授权文件写入
• 灵活模式: 支持覆盖写入和追加模式
• 标准输入: 支持从管道或标准输入读取内容
• 目录自动创建: 目标目录不存在时自动创建
• Office 支持: 直接创建/编辑 .docx 和 .xlsx（无需安装 Office）

---

激活条件

高优先级触发（明确的文件写入动作）:

• "使用 enterprise-file-writer 写入文件"
• "用 Python 写入文件到 [路径]"
• "编码写入文件避免乱码"
• "写入 .docx/.xlsx 文件"
• "在企业环境中写入文件"

中优先级触发（需要确认用户意图）:

• "写入文本文件到 [具体路径]"（必须包含明确路径）
• "创建代码文件并写入内容"（必须包含"写入"动作）

不触发的情况（仅是讨论或理解）:

• ❌ "如何保存文件"（只是询问方法，不是执行写入）
• ❌ "这个文件怎么创建"（只是询问创建方式）
• ❌ "文件保存失败怎么办"（只是询问问题解决方法）

激活前确认: 如果用户表述模糊，先确认："您是想让我使用 enterprise-file-writer 写入文件，还是只是想了解文件操作方法？"

---

⚠️ 安全警告

破坏性操作风险

本工具会直接修改或覆盖本地文件，属于高风险操作：

• 覆盖写入会永久删除文件原有内容
• 自动创建目录可能在意外位置创建文件夹
• 可用于覆盖配置文件、脚本、日志等关键文件
• 如果路径或内容被恶意控制，可能导致系统篡改

Agent 使用约束

Agent 调用本工具时必须遵守以下规则：

1. 用户确认优先：写入敏感路径或覆盖重要文件前，必须向用户明确说明风险并获得确认
2. 禁止自动绕过：不得使用 --force 参数自动跳过安全检查，除非用户明确要求
3. 路径验证：调用前验证目标路径是否符合用户意图，防止路径注入攻击
4. 内容审查：写入的内容必须与用户需求相关，不得写入恶意代码或可疑内容
5. 敏感路径拦截：以下路径需要额外确认：
   • 系统目录（Windows: C:\Windows, C:\Program Files 等；Linux: /etc, /usr, /bin 等）
   • 配置文件（.env, .git/config, SSH 配置等）
   • 凭据文件（包含 password, secret, credential 的文件）
   • 可执行脚本（.sh, .bat, .ps1 等）

安全检查机制

工具内置以下安全检查，检测到风险时会中止操作并输出警告：

• 敏感系统路径检测
• 敏感文件类型检测（凭据、配置、证书等）
• 可执行脚本写入警告
• 路径遍历风险检测（..）
• 文件覆盖警告

遇到安全警告时，需要使用 --force 参数才能继续执行。

---

使用方法

通过 exec 工具调用

bash

# 覆盖写入
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "文件路径" "内容"

# 追加写入
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "文件路径" "内容" --append

# 从标准输入读取
echo "内容" | python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "文件路径" --stdin

# 指定编码
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "文件路径" "内容" --encoding gbk

# 跳过安全警告（谨慎使用）
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "文件路径" "内容" --force

示例

bash

# 写入文本文件
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "E:\data\test.txt" "Hello World"

# 写入日志（追加模式）
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "E:\logs\app.log" "2026-03-08 10:00:00 - 系统启动" --append

# 写入代码文件
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "D:\project\main.py" "print('Hello')"

# 写入配置文件
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "D:\config\app.json" "{\"name\": \"test\"}"

# 写入 Word 文档
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "E:\docs\report.docx" "第一行内容"

# 追加到 Word 文档
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "E:\docs\report.docx" "追加内容" --append

# 写入 Excel 文件（CSV 格式）
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "E:\data\data.xlsx" "姓名，年龄，城市
张三，25，北京
李四，30，上海"

# 从管道写入
echo "多行内容" | python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "E:\data\input.txt" --stdin

在 OpenClaw 中使用

yaml

# 写入文件并获取结果
exec:
  command: python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "文件路径" "内容"

---

支持的文件格式

类型	扩展名	写入方式
文本类	.txt, .md, .markdown, .rst, .log, .csv, .tsv	UTF-8 文本写入
代码类	.java, .py, .js, .ts, .jsx, .tsx, .c, .cpp, .h, .cs, .go, .rs, .rb, .php, .vue	UTF-8 文本写入
配置类	.json, .xml, .yaml, .yml, .toml, .ini, .cfg, .properties, .gradle, .config, .env	UTF-8 文本写入
样式类	.html, .htm, .css, .scss, .sass, .less	UTF-8 文本写入
脚本类	.sh, .bash, .bat, .cmd, .ps1, .sql	UTF-8 文本写入
Office	.docx (Word), .xlsx (Excel)	OpenXML ZIP 格式写入

---

写入模式

模式	参数	说明
覆盖写入	(默认)	如果文件存在则覆盖，不存在则创建
追加写入	--append 或 -a	在文件末尾追加内容

追加模式行为

• 文本文件: 直接在文件末尾追加字节
• .docx 文件: 在文档末尾添加新段落
• .xlsx 文件: 在表格末尾添加新行

---

编码选项

编码	参数	适用场景
UTF-8	(默认)	推荐，国际通用编码
GBK	--encoding gbk	中文 Windows 系统兼容
GB2312	--encoding gb2312	简体中文旧文件
Latin-1	--encoding latin1	西欧语言文件

---

技术原理

文件类型	处理方式
文本文件	内容先编码为 UTF-8 字节，再以二进制模式写入，避免编码转换问题
Word (.docx)	使用 zipfile 创建/修改 OpenXML 格式，在 document.xml 中添加段落
Excel (.xlsx)	使用 zipfile 创建/修改 OpenXML 格式，生成 sharedStrings 和 worksheet

.docx 写入细节

1. 创建新文件: 生成最小 OpenXML 结构（[Content_Types].xml, _rels/, word/document.xml）
2. 追加内容: 解压读取 document.xml，在 </w:body> 前插入新段落，重新打包

.xlsx 写入细节

1. 创建新文件: 生成最小 OpenXML 结构（workbook.xml, worksheets/, sharedStrings.xml）
2. 数据格式: 支持 CSV 格式输入（逗号或制表符分隔）
3. 字符串处理: 自动去重并构建共享字符串表

---

依赖要求

• Python 3.x（仅需标准库：sys, os, argparse, zipfile, shutil, tempfile, datetime, re, io, json）
• 无需安装额外依赖

---

输出格式

成功输出:

text

[OK] 成功写入 XXX 字节到：文件路径
FILE_PATH=文件路径
BYTES_WRITTEN=字节数

失败输出:

text

[ERROR] 错误信息

---

使用场景

1. 日志记录

bash

python write_file.py "E:\logs\app.log" "[INFO] 操作完成" --append

2. 配置文件更新

bash

python write_file.py "D:\config\settings.json" "{\"debug\": true}"

3. 代码生成

bash

python write_file.py "D:\project\output.py" "def main():\n    print('Hello')"

4. Word 文档创建/编辑

bash

# 创建新文档
python write_file.py "E:\docs\report.docx" "报告标题
报告内容第一行
报告内容第二行"

# 追加到现有文档
python write_file.py "E:\docs\report.docx" "新增段落" --append

5. Excel 数据导出

bash

python write_file.py "E:\exports\data.xlsx" "姓名，年龄，城市
张三，25，北京
李四，30，上海"

6. 临时文件创建

bash

python write_file.py "C:\temp\task_123.txt" "任务数据..."

---

注意事项

⚠️ 重要说明:

• 本工具仅写入用户有权限访问的本地文件
• 不支持绕过合法的文件访问控制
• 适用于企业环境中授权的文件写入场景
• 默认使用 UTF-8 编码，如需其他编码请指定 --encoding 参数
• 写入前会自动创建不存在的目录
• .docx/.xlsx 使用 OpenXML 标准格式，兼容 Microsoft Office 和 LibreOffice

⚠️ 安全警告:

• 覆盖操作不可恢复：默认模式下，已存在的文件将被完全覆盖，原内容永久丢失
• 敏感路径保护：写入系统目录、配置文件、凭据文件、可执行脚本时会触发安全警告
• Agent 调用限制：Agent 不得自动使用 --force 跳过安全检查，必须获得用户明确确认
• 路径验证：调用前验证目标路径符合用户意图，防止路径注入或意外覆盖
• 写入前请确认目标路径和内容正确无误

⚠️ 用户确认要求:

• 覆盖重要文件前必须向用户说明风险
• 写入敏感路径前必须获得用户明确授权
• 不得在未告知用户的情况下使用 --force 参数

⚠️ Office 文件限制:

• .docx 追加模式会在文档末尾添加新段落，不保留原有格式
• .xlsx 追加模式会重新构建整个文件，适合小数据量场景
• 复杂格式（样式、公式、图表）需要专用库（python-docx/openpyxl）

---

法律说明

• 本工具仅用于向用户有合法访问权限的本地文件写入内容
• 不支持绕过任何合法的文件访问控制或权限管理
• 用户应确保使用本工具符合所在组织的政策和法律法规
• 本工具通过标准的文件写入 API 操作，不涉及任何安全绕过

---

版本

版本	日期	变更
1.0.0	2026-03-08	初始版本，支持文本/代码/配置文件写入，UTF-8 编码保护
1.1.0	2026-03-09	新增 .docx 和 .xlsx 写入支持
1.2.0	2026-03-09	重命名为 enterprise-file-writer，澄清功能描述
1.3.0	2026-07-16	添加路径安全检查、覆盖警告、敏感文件检测、--force 参数