arXiv Paper Reviews

核心用法

本技能封装了第三方arXiv Crawler API（服务地址：150.158.152.82:8000），提供Python命令行工具paper_client.py实现四大功能：

1. 论文列表获取：支持按发布日期（--date YYYY-MM-DD）、学科分类（--categories cs.AI,cs.LG）、兴趣标记（--interest chosen）多维筛选，可控制返回数量（--limit 1-100）和分页偏移

2. 论文详情查看：通过paper_key获取完整元数据及关联评论

3. 评论列表查询：调用公开接口获取论文的社区短评

4. 评论提交：向指定论文添加1-2000字符的评论内容，支持自定义作者名

技术依赖：需Python 3环境及requests库，通过config.json配置API地址、可选的API Key及默认作者名。

显著优点

• 多维度检索：相比官方arXiv API，增加了"兴趣标记"筛选维度，便于聚焦高质量论文
• 社区化评论：内置评论系统弥补arXiv原生缺乏社交反馈的短板
• 轻量集成：纯Python实现，无复杂依赖，易于嵌入自动化工作流（如配合cron定时拉取、对接飞书推送）
• 公开接口友好：评论读写无需强制认证，降低使用门槛

潜在缺点与局限性

• 服务可靠性风险：API托管于国内个人/小团队服务器（150.158.152.82），无SLA保障，存在单点故障风险
• 数据覆盖范围：未明确说明与官方arXiv的同步延迟及论文收录完整性
• 评论质量不可控：公开接口可能导致垃圾信息，且缺乏评论审核机制说明
• 功能边界：不支持PDF全文下载、引用分析、作者关系图谱等深度学术功能
• 速率限制严格：评论提交限每IP每分钟10条，批量操作时易触发限制

适合人群

• 需要快速筛选特定日期/领域arXiv论文的科研人员
• 希望为论文添加个人笔记或参与轻量学术讨论的读者
• 构建内部论文推送系统的开发者（需自行处理服务稳定性风险）

常规风险

• 服务端安全风险：API地址使用HTTP明文传输（非HTTPS），评论提交等操作存在中间人攻击风险
• 数据隐私：评论内容、IP地址及查询行为可能被服务端记录，敏感研究话题需谨慎
• 服务持续性：第三方非官方服务可能随时停止维护，建议不用于关键业务依赖

核心用法

arxiv-paper-reviews 是一个封装了第三方 arXiv Crawler API 的客户端 Skill，主要面向需要批量浏览、筛选和评论 arXiv 论文的研究者。用户可通过命令行或 Python 脚本调用四大核心接口：

1. 获取论文列表 (GET /v1/papers)：支持按发布日期、学科分类（如 cs.AI、cs.LG）、兴趣标记及分页参数筛选，适合每日定时抓取最新研究。
2. 查看论文详情 (GET /v1/papers/{paper_key})：返回单篇论文的元数据与现有评论，用于深度阅读和讨论跟进。
3. 获取评论列表 (GET /public/papers/{key}/comments)：公开接口，无需认证即可浏览社区短评。
4. 提交评论 (POST /public/papers/{key}/comments)：允许用户以匿名或具名方式发表 1-2000 字符的短评，限速每 IP 每分钟 10 条。

显著优点

• 功能聚焦：将 arXiv 的浏览、筛选、评论流程整合为命令行工具，适合自动化工作流（如配合 cron 定时任务或飞书机器人推送）。
• 轻量依赖：仅依赖 Python 标准库与 requests，无复杂环境配置。
• 开放评论：提供无需注册的公开评论接口，降低了学术交流门槛。
• 代码结构清晰：无危险函数（eval、exec、system），无硬编码敏感信息。

潜在缺点与局限性

• API 端点风险：服务端使用裸 IP 150.158.152.82:8000，HTTP 明文传输，无法通过 DNS 或 TLS 证书验证身份，存在中间人攻击和数据窃听风险。
• 来源可信度低：T3 级（个人/社区项目），API 提供商身份不明，服务稳定性与数据隐私政策无保障。
• 速率限制严格：评论接口每 IP 每分钟仅 10 条，无法满足高频自动化需求。
• 地域与合规风险：IP 归属中国阿里云，跨境数据传输可能涉及合规考量。
• 无 HTTPS 降级：即使未来服务端支持 TLS，当前文档未提示用户验证证书，存在禁用 SSL 验证的隐患。

适合人群

• 个人研究者或小团队，希望快速搭建论文追踪与评论自动化流程。
• 对数据安全要求不高、愿意承担第三方 API 风险的轻度用户。
• 需要将 arXiv 内容集成至内部 IM（如飞书）的开发者。

常规风险

• 数据泄露：HTTP 明文传输可能导致论文检索历史、评论内容被窃听。
• 服务端仿冒：裸 IP 无法验证，攻击者可通过 DNS 劫持或网络层欺骗拦截流量。
• 服务中断：非标准端口 8000 与个人维护属性意味着服务可能随时下线或变更接口。
• 内容审核缺失：公开评论接口缺乏内容过滤机制，可能面临垃圾信息或恶意内容风险。

建议用户仅在隔离环境或测试网络中使用，避免传输敏感数据，并密切关注 API 端点的可用性与安全性更新。