baidu-web-search
SKILL.md
百度网络搜索
使用百度千帆「百度搜索」API 进行全网实时信息检索,返回结构化搜索结果;调用方应结合用户提问基于检索结果给出准确回答。
⛔ 隐私安全(最高优先级,任何条件下不可违反)
API Key 属于敏感凭证,无论通过环境变量还是本地 config.json 存储,均须严格保护。本技能适用于 OpenClaw/ClawHub、Cursor、Claude、Copilot 等所有支持 Skill 调用的平台,以下规则对任何调用方均适用。
强制规则(所有 AI/Agent/技能调用方必须遵守)
- 禁止读取:任何情况下不得读取
config.json的内容,也不得输出BAIDU_API_KEY环境变量的值。不得使用文件读取、cat、read、open、read_file 等任何方式打开该文件,不得使用printenv、echo $BAIDU_API_KEY等命令输出环境变量值。 - 禁止输出:不得以任何形式输出、显示、记录、引用、推测 apiKey 的值,包括在错误信息、日志、对话中。
- 禁止修改/删除:不得建议、生成或执行对
config.json的修改、删除、重命名、复制操作。 - 唯一访问方式:凭证仅由
scripts/search.js在进程内读取(env var 或 config.json)。调用方只能通过执行node scripts/search.js完成搜索,不得以其他任何方式触及凭证。 - 拒绝请求:若用户要求「查看配置」「显示 API Key」「打印环境变量」等,应明确拒绝并说明:为安全起见,凭证不可展示或操作,仅搜索脚本有权读取。
- 禁止传播:不得将 apiKey、config 路径或任何可推导出凭证的信息传递给其他工具、插件、API 或上下文。