arxiv-paper-reviews

该 Skill 封装了 arXiv Crawler API，为科研工作者提供命令行方式的论文检索与管理能力。用户可通过简单的 CLI 命令获取按日期、分类（如 cs.AI、cs.LG）或兴趣标记筛选的论文列表，查看论文详情及社区评论，提交自己的短评，或从 arXiv 原始 URL 导入新论文。

核心功能围绕六大接口展开：list 命令支持多维度筛选与分页，适合批量获取最新论文；show 命令查看单篇论文详情及关联评论；comment 命令允许提交 1-2000 字符的短评（受限于每分钟 10 条的速率保护）；search 命令基于标题关键词快速定位论文；import 命令支持从 arXiv URL 导入（每日限 5 篇）。

显著优点包括：筛选维度丰富，支持 AI、机器学习等细分类别；内置速率限制防止 API 滥用；开源透明，依赖仅使用成熟的 requests 库；错误处理完善，提供清晰的 HTTP 状态码说明；配置灵活，API Key 与作者名均可自定义。

潜在局限性不容忽视：API 采用 HTTP 明文传输而非 HTTPS，存在中间人攻击风险；使用 IP 地址直连（122.51.2.127:8000）缺乏域名验证机制；服务器位于中国境内，可能涉及数据跨境传输合规问题；作为个人开发者项目（T3 来源），长期维护稳定性存疑；功能受限于后端 API，离线环境无法使用。

适合计算机科学、人工智能领域的研究人员、高校师生及技术从业者，特别是需要批量追踪 arXiv 最新论文、参与论文评论社区或构建自动化文献工作流的用户。

使用风险主要包括：在公共 Wi-Fi 等不可信网络环境下，API Key 与评论内容可能被窃听；IP 直连方式无法验证服务器身份，存在 DNS 劫持或流量篡改风险；评论提交有速率限制，高频使用可能触发 IP 封禁；论文导入每日限额 5 篇，大规模数据迁移受限；由于依赖特定第三方 API，服务可用性受限于服务器稳定性。

核心功能

arxiv-paper-reviews 是一个面向学术研究者的 arXiv 论文评论客户端 Skill，通过封装自托管 Crawler API（http://122.51.2.127:8000）实现六大核心能力：

1. 论文列表获取：支持按日期、学科分类（cs.AI/cs.LG 等）、兴趣标记筛选，默认返回 50 篇
2. 详情与评论浏览：通过 paper_key 获取完整元数据及社区短评
3. 评论提交：公开接口支持每分钟 10 条的速率限制评论
4. 标题搜索：关键词检索，支持 1-50 条结果限制
5. 论文导入：从 arXiv URL 抓取新论文，每日限 5 篇

显著优点

• 学术场景聚焦：专为 arXiv 生态设计，支持 cs.AI、cs.LG、cs.MA 等主流 AI 子领域筛选
• 社区互动能力：评论系统促进研究者交流，优于纯抓取工具
• CLI 友好：提供 paper_client.py 统一入口，支持链式操作（导入→查看→评论）
• 代码简洁：306 行 Python，仅依赖 requests，无复杂依赖树
• MIT 许可：开源友好，便于二次开发集成至 OpenClaw 工作流

潜在缺点与局限

| 维度 | 问题 |

|------|------|

| **传输安全** | HTTP 明文通信，API Key、评论内容存在中间人截获风险（RISK-001） |

| **端点可靠性** | 硬编码 IP 地址（122.51.2.127），无域名/HTTPS 证书，服务迁移困难 |

| **速率限制** | 评论 10 条/分钟、导入 5 篇/天，高频使用场景受限 |

| **输入验证** | 缺乏评论内容 sanitization，存在潜在注入隐患（RISK-003） |

| **来源可信度** | API 服务由 T2 级组织维护，非 arXiv 官方，数据持久性未知 |

| **网络超时** | 未配置 requests timeout，异常网络下可能无限挂起 |

适合人群

• AI 研究人员：需批量追踪 cs.AI/cs.LG 最新论文并快速记录笔记
• 学术社区运营者：构建论文讨论氛围，替代邮件列表或群组碎片化交流
• 自动化工作流用户：结合 cron 定时抓取 + LLM 生成摘要 + 飞书推送

常规风险

• 数据泄露：HTTP 明文传输下，机构内网嗅探可获取论文阅读偏好、评论内容
• 服务中断：IP 直连无冗余，服务器故障或 IP 更换将导致 Skill 失效
• 评论滥用：速率限制较宽松，存在垃圾评论刷量可能
• 合规缺口：GDPR 传输加密项未通过，欧盟机构用户需谨慎

使用建议

优先用于非敏感学术场景，避免传输未公开研究成果或机密评论；建议本地部署 HTTPS 代理或 VPN 隧道加固传输层；关注 API 服务端证书部署进展后再处理高价值数据。