cloud-product-compare
Security checks across static analysis, malware telemetry, and agentic risk
Overview
该技能的说明、运行说明与随附爬虫脚本在功能上是一致的：目标是抓取阿里云与华为云的官方文档并产出可供竞品分析的 markdown，未请求额外凭证或不相关权限。
总体上该技能在目的与实现上是一致的；如果要安装/运行，请注意： - 在隔离环境（如虚拟环境或容器）中运行脚本，先手动安装依赖（pip install playwright httpx beautifulsoup4），并执行 playwright install chromium（将下载较大浏览器文件）。 - 在运行前快速审阅 scripts/cloud_doc_scraper.py（尤其是执行 subprocess 的部分），以确认不会通过脚本意外安装或执行你不期望的软件。 - 脚本默认抓取列出的官方域名；如果你担心数据外泄或合规问题，限制网络出口或在受控网络环境下运行。 - 避免以 root/管理员身份运行第三方脚本；如需长期集成，优先将其放入受控构建/CI 环境并审计输出。
Static analysis
No static analysis findings were reported for this release.
VirusTotal
VirusTotal findings are pending for this skill version.
Risk analysis
No visible risk-analysis findings were reported for this release.