Skill flagged — suspicious patterns detected

ClawHub Security flagged this skill as suspicious. Review the scan results before using.

交易记录生成

v1.0.0

根据指定账期的招商银行活期、理财及对公账户源数据生成包含明细和资金汇总的标准化交易记录Excel文件。

0· 83·0 current·0 all-time

Install

OpenClaw Prompt Flow

Install with OpenClaw

Best for remote or guided setup. Copy the exact prompt, then paste it into OpenClaw for courage-zen/transaction-records-cn.

Previewing Install & Setup.
Prompt PreviewInstall & Setup
Install the skill "交易记录生成" (courage-zen/transaction-records-cn) from ClawHub.
Skill page: https://clawhub.ai/courage-zen/transaction-records-cn
Keep the work scoped to this skill only.
After install, inspect the skill metadata and help me finish setup.
Use only the metadata you can verify from ClawHub; do not invent missing requirements.
Ask before making any broader environment changes.

Command Line

CLI Commands

Use the direct CLI path if you want to install manually and keep every step visible.

OpenClaw CLI

Bare skill slug

openclaw skills install transaction-records-cn

ClawHub CLI

Package manager switcher

npx clawhub@latest install transaction-records-cn
Security Scan
VirusTotalVirusTotal
Benign
View report →
OpenClawOpenClaw
Suspicious
medium confidence
Purpose & Capability
名称/描述(根据招商银行活期/理财/对公源数据生成交易记录 Excel)与包含的脚本功能一致:读取 CSV/.xls/.xlsx、汇总并生成带公式的 Excel 文件。所需依赖(openpyxl, xlrd)与功能相符。
!
Instruction Scope
SKILL.md 指示以当前目录为默认输入/输出,但脚本 clean_csv_file 会在原路径以 UTF-8 编码覆盖源 CSV 文件(就地写回),这在文档中未明确说明;脚本默认使用当前工作目录,这意味着在不谨慎运行时可能读取并修改非目标文件。SKILL.md 未提示必须备份源文件或说明会修改源文件,给用户带来意外数据丢失风险。
Install Mechanism
无安装规范(instruction-only),仅建议使用 pip 安装 openpyxl 和 xlrd —— 属于常规、低风险的 Python 依赖。没有从不可信 URL 下载或执行归档的行为。
Credentials
技能不要求环境变量、凭证或配置路径,也没有明显尝试访问系统凭证或网络。所需权限与处理本地账务文件相称。
Persistence & Privilege
没有请求常驻(always)或修改其它技能/系统设置的能力。默认允许模型调用(平台默认),但这与脚本本身无直接风险放大。
What to consider before installing
这个技能看起来是为生成标准化交易 Excel 而写,且没有请求网络或凭证,但有几点在安装/运行前请注意: - 备份源文件:脚本中的 clean_csv_file 会就地覆盖 CSV 文件(以 UTF-8 写回),可能导致原始导出格式或编码丢失。先备份源 CSV。 - 明确指定输入/输出目录:不要在包含其它敏感文件的工作目录直接运行,始终使用 --input-dir 和 --output-dir 指向一个隔离的测试目录以避免意外读取或修改其他文件。 - 先在样例数据上测试:在生产数据上运行前,用少量或脱敏数据确认输出格式和 Excel 公式行为。 - 源代码审查:如果你担心数据外泄或其它行为,打开并人工检查两个脚本的完整内容(注意 truncated 部分),确认没有网络/上报/远程上传逻辑。 - 环境隔离:若不确定,可在隔离的虚拟环境或容器中运行该脚本以减少对主机文件系统的影响。 基于上述未说明的就地修改和默认读取当前目录行为,我将其标为“可疑(suspicious)”;若脚本被确认不会进行网络通信且你接受就地修改行为,可将风险降至可控。

Like a lobster shell, security has layers — review code before you run it.

chinesevk972pjsemqb7yy1y7cpz0v1k79841zc0excelvk972pjsemqb7yy1y7cpz0v1k79841zc0financevk972pjsemqb7yy1y7cpz0v1k79841zc0latestvk972pjsemqb7yy1y7cpz0v1k79841zc0
83downloads
0stars
1versions
Updated 3w ago
v1.0.0
MIT-0

交易记录生成技能

从银行源数据(招行活期/理财/对公账户)生成标准化交易记录表 Excel 文件,包含资金流水汇总 sheet。

功能

根据银行源数据生成交易记录表 Excel 文件,并支持自动生成账目表。

使用方法

cd skills/交易记录
python scripts/交易记录.py 202602

参数说明

参数必填说明
period账期,格式 YYYYMM(如 202602)
--input-dir源文件目录,默认为当前目录
--output-dir输出目录,默认为当前目录
--initial-balance理财期初余额

源文件要求

需要以下三个源文件(文件名需包含账期 YYYYMM):

文件格式说明
招行活期 YYYYMM*.csvCSV招商银行活期账户交易记录
招行理财 YYYYMM*.xlsxExcel招商银行理财交易记录
对公账户 YYYYMM*.xlsExcel对公账户交易记录(.xls 格式)

输出格式

生成 交易记录 YYYYMM.xlsx,包含 4 个 sheet:

  1. 招行活期 - 活期账户交易明细
  2. 招行理财 - 理财产品交易明细
  3. 对公账户 - 对公账户交易明细
  4. 资金流水 - 汇总打印 sheet,用于归档

依赖

pip install openpyxl xlrd

文件结构

skills/交易记录/
├── SKILL.md              # 技能说明(本文件)
└── scripts/
    ├── 交易记录.py       # 主程序:生成交易记录表
    └── 生成账目.py       # 从交易记录生成账目表

业务规则

招行理财记账规则

交易类型收入/支出说明
申购/活期转理财收入钱进入理财账户
赎回/快赎交易/理财转活期支出钱离开理财账户
份额分红收入显示份额数(如 39.19),备注"利息"

注意事项

  1. 源文件命名:文件名必须包含账期(YYYYMM)
  2. 期初余额:首次运行需手动指定 --initial-balance
  3. 份额分红:自动合并统计,显示份额数而非金额
  4. Excel 公式:余额列使用 Excel 公式,打开文件时自动计算

最后更新:2026-04-01

Comments

Loading comments...