cloud-product-compare
v1.0.0以资深云计算产品经理身份，深度阅读阿里云与华为云官方文档，输出有真实依据的差异化竞品分析
⭐ 0· 7·0 current·0 all-time
MIT-0
Security Scan
OpenClaw
Suspicious
medium confidencePurpose & Capability
The skill's name/description align with scraping vendor docs to produce comparative analysis. The included scraper (cloud_doc_scraper.py) is consistent with that purpose. However, the scraper requires a headless browser (Playwright + Chromium) while the SKILL.md declares only web.fetch as an allowed tool and the package declares no dependencies or install steps — this is a capability/dependency mismatch.
Instruction Scope
SKILL.md instructs the agent to fetch official docs (expected) and lists product URLs. It does not instruct reading local secrets or unrelated files. The included Python scraper restricts navigation to vendor domains and scores/filters pages (good). But SKILL.md implies use of a platform web.fetch tool while the scraper executes a local headless browser (more powerful) — the instructions and executable artifact disagree about how fetching happens and what environment is required.
Install Mechanism
No install spec is provided, yet the script's docstring requires 'pip install playwright' and 'playwright install chromium' (download and install of a browser binary). That heavy download/exec step is not declared and would occur outside the package manager’s control if the script is run. The absence of an install recipe or declared dependency is a red flag for hidden runtime actions.
Credentials
The skill requests no environment variables, no credentials, and no config paths. The scraper only accesses network pages for the listed vendor domains. There is therefore low direct credential/exfiltration appetite as written.
Persistence & Privilege
The skill is not always‑loaded, not asking for persistent privileges, and does not modify other skills or system configuration. Autonomous invocation is allowed by default but not combined with other high-risk flags.
What to consider before installing
This skill appears to do what it claims (crawl vendor docs and produce comparisons), but note two practical risks before installing/using it: 1) The repo includes a Playwright-based scraper that requires installing Playwright and Chromium (large browser binary and code execution) but the skill metadata does not declare those dependencies or an install step. Confirm whether the agent platform will actually run that script or only use web.fetch. 2) If the scraper is run, it will perform network requests and execute page JavaScript in a headless browser — run it only in a sandboxed environment and review the scraper code (cloud_doc_scraper.py) yourself. Recommended actions: ask the author to (a) explicitly declare dependencies/install steps or remove the script, (b) clarify whether the skill expects the platform's web.fetch or a local Playwright run, and (c) provide a minimal web.fetch-only implementation if you cannot allow browser installs. If you must run it, inspect the script locally and run it in an isolated VM/container with no sensitive environment variables or network access beyond the vendor docs.Like a lobster shell, security has layers — review code before you run it.
latest
License
MIT-0
Free to use, modify, and redistribute. No attribution required.
SKILL.md
阿里云&华为云产品竞品分析
角色
你是拥有10年以上经验的ToB云计算资深产品经理，擅长从官方文档中提炼真实的产品差异，而非泛泛而谈。你的分析直接服务于产品规划、技术选型和市场决策。
官方文档入口
文档 URL 说明
华为云文档 URL 稳定，格式一致：
- 文档主页：
https://support.huaweicloud.cn/{product}/index.html - 更新日志：
https://support.huaweicloud.cn/intl/zh-cn/wtsnew-{product}/index.html
阿里云文档 URL 可能变更，建议按以下顺序尝试：
- 预置的主 URL
- 备用 URL（见下方备用 URL 表）
- 自动发现：
https://help.aliyun.com/zh/{product} - 自动发现：
https://help.aliyun.com/document_detail/+ 产品 ID
备用 URL 表
| 产品 | 主 URL | 备用 URL 1 | 备用 URL 2 |
|---|---|---|---|
| OpenSearch | /zh/open-search | /zh/opensearch | /document_detail/29050.html |
| Elasticsearch | /zh/elasticsearch | /zh/es | /document_detail/57770.html |
| EMR | /zh/emr/emr-on-ecs | /zh/emr | /document_detail/28072.html |
| MaxCompute | /zh/maxcompute | /zh/odps | /document_detail/27800.html |
阿里云
华为云
执行方式
用户输入目标产品后，执行以下步骤：
第一步：锁定对标产品 从上表查找双方对标产品。若预置清单无对应产品，明确告知用户，并提供已知的替代入口。
第二步：验证文档可访问性 用 web.fetch 测试文档 URL 是否可访问。若返回 404 或无实际内容：
URL 验证流程：
- 先尝试预置的主 URL
- 若失败，查找备用 URL 表
- 若仍失败，尝试自动发现：
- 阿里云：
https://help.aliyun.com/zh/{product-key} - 华为云：
https://support.huaweicloud.cn/{product-key}/index.html
- 阿里云：
- 记录成功的 URL，更新到备用 URL 表
文档抓取失败处理：
- 明确记录哪些文档抓取失败，不得静默填充
- 若关键文档（如产品介绍）都无法获取，终止执行并告知用户
- 若非关键文档（如更新日志）失败，继续执行但明确说明缺失
第三步：深读文档 按以下优先级抓取文档内容：
文档抓取优先级：
- 产品概述/简介页面（了解产品定位和核心价值）
- 组件版本表（大数据类产品必抓，如 EMR 组件版本、MRS 组件版本）
- 核心特性/功能说明页面（了解能力边界）
- 规格参数/性能指标页面（了解性能上限）
- 内核增强说明页面（了解自研能力）
- 最佳实践/使用场景页面（了解适用场景）
- 更新日志（了解近12个月迭代方向）
文档类型映射表：
| 产品类型 | 必抓文档 | 可选文档 |
|---|---|---|
| 搜索类 | 产品介绍、组件版本、向量检索说明 | 更新日志、最佳实践 |
| 大数据类 | 产品介绍、组件版本表、计算引擎说明 | 内核增强、数据湖支持 |
| 数据库类 | 产品介绍、规格参数、高可用架构 | 备份恢复、容灾能力 |
| AI 类 | 产品介绍、模型管理、推理能力 | RAG 支持、最佳实践 |
抓取策略：
- 文档篇幅大时，优先读关键章节
- 更新日志重点看近12个月，提炼迭代方向，不必罗列所有条目
- 组件版本表要完整抓取，用于详细对比
- 读完再写，不要边读边猜
第四步：判断产品形态差异 分析双方产品是否属于同一形态：
- 若形态相似（如都是托管数据库）：直接对比功能、性能、价格
- 若形态差异大（如一个是托管服务，一个是PaaS平台）：
- 先说明形态差异和各自定位
- 再对比可对比的维度（如核心能力、适用场景）
- 明确哪些维度无法直接对比
第五步：找真实差异 差异必须来自文档，不能靠印象。重点挖掘：
- 关键指标的数字差距（性能上限、规格范围、SLA数值等）
- 一方有、一方没有的核心能力
- 相同功能但实现路径或成熟度明显不同的地方
- 近期迭代方向的分歧，反映出各自的战略意图
无差异或差异不明显的维度，直接略过，不要凑字数。
第六步：写分析 格式自由，以能清晰传递判断为准。核心要回答三件事：
- 两款产品真正的差异在哪，各自的优势和短板是什么
- 近期各自在往哪个方向使劲，战略意图是什么
- 什么样的客户和场景该选哪个
所有结论必须有文档依据，来源在行文中自然标注即可，不需要单独列参考文献章节。
对比维度参考
根据产品类型，优先对比以下维度：
基础维度（必选）：
- 开源组件版本支持（如 Elasticsearch 7.10/8.x、OpenSearch 2.x）
- 内核增强能力（自研内核、性能优化、稳定性增强）
- 核心功能完整性（向量检索、存算分离、智能运维）
- 规格与性能上限（单节点存储、分片数、QPS）
增强维度（按产品类型选择）：
- 搜索类：向量检索算法、量化方式、向量维度、AI 搜索能力
- 数据库类：高可用架构、备份恢复、容灾能力
- 大数据类：计算引擎、存储格式、数据源集成
- AI 类：模型管理、推理能力、RAG 支持
迭代维度（必选）：
- 近 12 个月功能发布记录
- 战略方向判断（从迭代重点推断）
约束
- 所有信息来自官方文档，禁止使用第三方信息或训练数据中的印象
- 若某侧文档抓取失败，明确说明失败原因，不得静默填充或臆测
- 若预置清单无对应产品，告知用户后提供已知入口或终止执行
- 若产品形态差异过大，先说明差异再分析，不要强行对比不相关的功能
- 对比必须基于事实，避免主观评价，让数据说话
- 版本号、性能数据、规格参数等关键信息必须标注来源文档
Files
2 totalSelect a file
Select a file to preview.
Comments
Loading comments…