质性主题分析

PassAudited by VirusTotal on May 11, 2026.

Overview

Type: OpenClaw Skill Name: qualitative-thematic-analysis Version: 1.0.0 The skill bundle provides a legitimate toolset for qualitative thematic analysis following the Braun & Clarke methodology. It includes Python scripts for text extraction (extract_text.py) and data export (export_coding.py, export_report.py) that operate entirely on local files without any network activity, obfuscation, or suspicious execution patterns. The instructions in SKILL.md and the supporting documentation in the references directory are well-structured and focused on the research process, including explicit ethical considerations for data privacy.

Findings (0)

Artifact-based informational review of SKILL.md, metadata, install specs, static scan signals, and capability signals. ClawScan does not execute the skill or run runtime probes.

What this means

如果把范围过大的文件夹交给技能,可能会把不打算分析的本地文档也纳入处理和预览。

Why it was flagged

当用户提供目录时,脚本会处理该目录内所有受支持格式的文件。这是语料分析的预期行为,但用户应确认目录中没有无关或敏感的额外文件。

Skill content
if os.path.isdir(target): ... for f in sorted(os.listdir(target)): ... if f.lower().endswith(('.txt', '.docx', '.pdf')): files.append(os.path.join(target, f))
Recommendation

使用专门的研究资料文件夹或明确的文件路径,并在开始分析前核对文件清单。

What this means

用户可能需要自行安装未锁定版本的 Python 包,安装来源或环境管理不当会带来常见供应链风险。

Why it was flagged

辅助脚本会在运行时提示安装 Python 包;这些依赖与功能相关,但元数据未提供安装规格或版本固定信息。

Skill content
except ImportError: print("需要安装 openpyxl:pip install openpyxl")
Recommendation

发布者应在安装规格中声明并固定依赖版本;用户应只从可信源安装依赖,并优先在隔离的 Python 环境中运行。

What this means

访谈或观察资料中的个人信息可能出现在编码表、报告或分析过程的上下文中。

Why it was flagged

预期输出包含原文片段、来源文件、行号和代表性引文,因此生成的本地文件和分析上下文可能保留受访者或研究对象的敏感信息。

Skill content
编码表(Excel 格式...)| 原文片段 | 来源文件 | 行号 ... 分析报告...代表性引文
Recommendation

仅处理已获同意的资料,尽量先匿名化;生成的编码表和报告应按敏感研究数据妥善保存和共享。