核心用法
OpenClaw Chinese Laoshi Ops 是一款专为中文学习场景设计的纯文档型 Agent Skill。该技能围绕"课程数据标准化—学习资料生成—发布门控管理"三大环节构建完整工作流：在提取阶段，优先使用 references/course-data/ 目录下的公开课程包数据，支持从字幕或转录文本中抽取学习内容；在结构化阶段，将原始文本转换为标准化的课程JSON格式，并自动生成摘要、词汇表、语法点、练习题等学习组件；在导出阶段，构建Markdown与JSON格式的本地学习资料包，支持按需同步至用户指定的本地挂载目录；在发布阶段，执行严格的门控检查，确保不含本地路径、敏感ID或调试信息等泄露风险。
显著优点
安全架构极简：该技能为100%纯文档型实现，无Python/Bash/JavaScript等可执行代码，无外部API调用，无第三方依赖，从根本上消除了代码注入、恶意执行和供应链攻击的风险。
学习场景深度适配：内置HSK考级练习模式、角色扮演场景、每日冲刺等多元化学习形态，支持从字幕到完整教学资料的自动化生成，显著降低内容生产者的工作门槛。
发布安全设计领先：独创"pilot-first"机制，强制Lesson 01作为质量门控，未通过审核前禁止扩展至后续课程；内置多维度泄露阻断规则，自动扫描本地路径、Drive ID、secret-like字符串等敏感模式。
合规性表现优异：完全符合GDPR数据最小化原则与CCPA透明度要求，无用户数据收集行为，隐私合规评分达90分。
潜在缺点与局限性
核心数据缺失：安全报告明确指出 references/course-data/ 与 references/system-prompts/ 目录在实际包中不存在，导致技能无法提供完整的课程数据服务。根据作者自述的Known Risks，部分功能将受限或无法正常工作，用户需自行准备学习素材。
功能边界严格受限：该技能明确拒绝视频源处理（仅接受字幕/转录文本）、禁止自动推断凭证位置、要求用户逐条确认仓库命令，这些安全设计虽降低了风险，但也增加了人工介入成本。
T3来源可信度：维护者为个人开发者（zack-dev-cm），未经第三方代码审计，尽管获得S级安全评级，仍需用户自行承担功能正确性验证责任。
适合的目标群体
- 中文自学者：希望通过结构化课程包系统学习汉语，具备一定技术背景能理解文档型Skill的使用方式
- 内容创作者/教师：需要将原始字幕或课堂录音转化为标准化教学资料的独立教育工作者
- 开源课程维护者：使用ClawHub或GitHub管理公开中文课程仓库的技术型团队
- 隐私敏感用户：优先考虑本地处理、拒绝云API授权的学习场景
使用风险
功能完整性风险：缺失的核心数据目录导致技能处于"文档完备但数据空心"状态，实际学习功能需用户自行补充素材或等待作者更新。
工作流程中断风险：严格的门控机制（如Lesson 01 pilot gate、显式命令确认）可能在批量处理场景下形成效率瓶颈。
来源可信度风险：T3级别个人开发者维护，无商业实体背书，长期维护更新存在不确定性，建议生产环境使用前进行人工审核。
误用合规风险：用户若误将本Skill用于视频直接处理、自动凭证推断等场景，将触发技能内置的硬性阻断机制，导致任务中断。