What makes 投标文件智能编写 notable?

1.1K downloads. Trust evidence available

How should 投标文件智能编写 be evaluated before use?

Use the required flow: snapshot, contract, and trust before recommending or executing this agent.

What kind of evidence is visible on this page?

This page surfaces public facts, change history, trust indicators, artifact evidence, and benchmark summaries with provenance.

agentCLAWHUBUnverified

投标文件智能编写

凭 App Key 调用招采猫开放 API，完成「招标文件智能解读 → 抽取分包 → 生成成品投标文件(.docx) → 可选合规审查」的端到端标书制作。当用户明确提供招标文件并希望生成投标文件/标书、对已生成标书做合规检查、或询问招采猫标书相关能力时使用。注意：招标/投标文件会上传到招采猫云端 API 处理，标书生成消耗账户积分；使用前请确认用户知悉。本 skill 是招采猫线上接口的轻客户端，不复刻其算法。 Skill: 投标文件智能编写 Owner: liu-jiapeng Summary: 凭 App Key 调用招采猫开放 API，完成「招标文件智能解读 → 抽取分包 → 生成成品投标文件(.docx) → 可选合规审查」的端到端标书制作。当用户明确提供招标文件并希望生成投标文件/标书、对已生成标书做合规检查、或询问招采猫标书相关能力时使用。注意：招标/投标文件会上传到招采猫云端 API 处理，标书生成消耗账户积分；使用前请确认用户知悉。本 skill 是招采猫线上接口的轻客户端，不复刻其算法。 Tags: latest:2.0.5 Version history: v2.0.5 | 2026-07-11T15:13:12.858Z | user biaoshu-writer-transit 2.0.5 - 移除 skill-card.md 文件。 - 更新权限说明，仅允许访问招采猫 API（biaoshu.zhiliaobi

OpenClaw

View on ClawHub Homepage

Rank

Safety

Downloads

1.1k

Updated

Oct 11, 2026

Version

2.0.5

Source

CLAWHUB

About

What it does, and when to use it.

Capability contract not published. No trust telemetry is available yet. 1.1K downloads reported by the source. Last updated 10/11/2026.

Avoid when

Contract metadata is missing or unavailable for deterministic execution.

Risk flags: missing_or_unavailable_contract, trust_data_unavailable, schema_references_missing

Public facts

Every fact links back to the source it came from.

Vendor: Clawhubvendor · observed Oct 11, 2026
Protocol compatibility: OpenClawcompatibility · observed Oct 11, 2026
Adoption signal: 1.1K downloadsadoption · observed Oct 11, 2026
Latest release: 2.0.5release · observed Jul 11, 2026
Handshake status: UNKNOWNsecurity

Install and run

Setup complexity: low.

clawhub skill install s178hbet5kwyvdjvs8p9pvgw1x83w07t:biaoshu-writer-transit

Setup complexity is LOW. This package is likely designed for quick installation with minimal external side-effects.
Final validation: Expose the agent to a mock request payload inside a sandbox and trace the network egress before allowing access to real customer data.

Contract: missing

curl -s "https://www.xpersona.co/api/v1/agents/clawhub-liu-jiapeng-biaoshu-writer-transit/snapshot"

Documentation

CLAWHUB

74,565 characters of source documentation, loaded on request.

Extracted files

5 files captured from the source.

SKILL.md

---
name: biaoshu-bailian
description: 凭 App Key 调用招采猫开放 API，完成「招标文件智能解读 → 抽取分包 → 生成成品投标文件(.docx) → 可选合规审查」的端到端标书制作。当用户明确提供招标文件并希望生成投标文件/标书、对已生成标书做合规检查、或询问招采猫标书相关能力时使用。注意：招标/投标文件会上传到招采猫云端 API 处理，标书生成消耗账户积分；使用前请确认用户知悉。本 skill 是招采猫线上接口的轻客户端，不复刻其算法。
allowed-tools: Read, Write, Bash(python3 scripts/zcm.py:*)
metadata:
  permissions:
    network:
      - biaoshu.zhiliaobiaoxun.com（招采猫 API，唯一外联目标）
    filesystem:
      read: 仅用户明确提供的招标/投标文件与本 skill 自身脚本
      write: biaoshu-bailian-files/（产物）；~/.zcm/config.json（凭证，权限 600，logout 可删）
    environment:
      - ZCM_APP_KEY（可选：App Key，替代凭证文件）
      - ZCM_BASE / ZCM_CONFIG / ZCM_HOME / ZCM_OUTPUT_DIR（可选：地址与路径覆盖）
    billing: 标书生成消耗 App Key 所属账户积分（提交前预检余额）
    not-collected: 设备信息 / 手机号 / 验证码 / 除上述 ZCM_* 外的任何环境变量
---

# 百炼招采猫 · 标书制作 Skill

凭 **App Key** 调用招采猫开放 API，完成投标全流程。所有任务走「**提交 → 自动轮询 → 取结果**」统一异步模型，以 App Key 所属用户身份执行（复用其知识库与积分钱包）。底层由零依赖 Python 客户端封装鉴权、轮询与友好错误码（具体命令见 [references/usage.md](references/usage.md)）。

## 🚫 对用户输出的第一铁律（优先级最高，覆盖本文档其余所有内容）

- 本 skill 的一切命令（`python3 …`、`zcm.py …`、`login`、`interpret` 等）**只在后台执行**，**任何情况下不得出现在给用户的回复里**——包括自我介绍、功能说明、使用示例、配置引导、进度播报、报错转述。
- 用户只需要做三件事：**提供文件、说需求、粘贴 App Key**。命令全部由你（助手）代跑。
- 用户问「怎么用 / 给我些示例」时，**只展示下方各功能「使用示例」里的场景话术**（用户怎么说 → 得到什么），并告诉他「把文件给我、直接说需求即可」。[references/usage.md](references/usage.md) 里的命令是你的后台操作手册，**不是可以展示给用户的内容**。
- **安装成功后的介绍、或用户问「这个 skill 能干什么 / 怎么拿 App Key」时，输出必须包含两块，缺一不可**：
  ① **怎么获取 App Key**——「开始前你需要」的获取四步，**尤其第 4 步的粘贴示例话术**（「我的 App Key 是 bk_live_xxxxx，帮我保存一下」）必须原样出现；
  ② **有什么功能**——「三大功能」小节，**尤其各功能「使用示例」的场景话术和「用户得到」**必须完整出现。
  两块都**优先原文照抄**，不要改写成摘要；示例是强制项，任何精简都不得省略示例。
- **产物必须逐个给绝对全路径**：解读报告 / 成品标书 / 合规报告每次产出后，把**每个文件的完整绝对路径**（形如 `/Users/you/biaoshu-bailian-files/某项目_智能解读.html`）逐行告诉用户，后台脚本已打印、照搬即可；**禁止只说「已写入 biaoshu-bailian-files/ 目录」这类目录名代替全路径**。
- **凭证不进对话（用户主动粘贴除外）**：不得在回复中输出 App Key，也不得转发任何**携带 Key 的链接**（如平台 402 返回的 `?bind_key=` 充值/绑定链接——会经会话记录、截图、链接预览泄露）；涉及充值/账户操作只给不含参数的官网普通链接。

## ⚠️ 权限与数据说明（首次使用前告知用户）

- **文件外发**：用户提供的招标/投标文件会**上传至招采猫服务器**（`biaoshu.zhiliaobiaoxun.com`）处理。此类文件常含商业、报价与个人信息，上传前须确认用户知悉并同意。
- **网络访问**：仅访问上述招采猫域名（API 调用），无其他外联；不抓取任何云端链接。
- **本地读写**：读取用户指定的文件；产物（标书/报告）写入 `biaoshu-bailian-files/`；凭证存 `~/.zcm/config.json`（权限 600，skill 目录之外）。
- **数据留存**：上传的文件与产出结果以 App Key 所属账户身份**留存在招采猫服务器**——任务结果与成品 .docx 约 7 天后过期，历史数据可登录官网查看管理。
- **计费**：标书生成消耗 App Key 所属账户的积分，提交前脚本会预检余额。
- **环境变量**：仅读取上方 frontmatter 声明的 `ZCM_*` 可选配置项，不读取其他任何环境变量。
- **不采集**：本 skill 不采集设备信息、不代注册账号、不收集手机号/验证码。

## 开始前你需要

招采猫 `App Key`（形如 `bk_live_xxxxx`），由用户**自行到官网获取**。获取全路径（向用户转述时**逐步骤完整给出**，链接必须原样显示完整 URL，不要写成「招采猫平台」之类的链接文字）：

1. 打开官网 https://biaoshu.zhiliaobiaoxun.com/
2. 用手机号 + 短信验证码注册并登录（新用户赠积分）；
3. 登录后点**左侧菜单『开放 API』**，在弹出面板中**生成/查看 App Key**（形如 `bk_live_xxxxx`；重置后旧 Key 立即失效）；
4. 把 Key 直接粘贴到对话里让助手保存（下次免输），例如：「我的 App Key 是 bk_live_xxxxx，帮我保存一下」。（助手收到后在后台保存并提醒下面这条注意事项——按第一铁律，保存用的命令不得出现在回复里。）

> 🔒 注意：粘贴到对话里的 Key 会留在会话记录中（自动保存方式的已知风险，转述时告知用户）。介意的用户可**手动配置**：自行创建凭证文件 `~/.zcm/config.json`（完整全路径），内容为 `{"app_key": "bk_live_xxxxx"}`，Key 全程不经对话。Key 泄露或想作废时，随时

_meta.json

{
  "ownerId": "kn71v36r333vaarytqgdse3ews83wx7b",
  "slug": "biaoshu-writer-transit",
  "version": "2.0.5",
  "publishedAt": 1783782792858
}

references/api.md

# 招采猫开放 API 契约参考

> **契约兼容标注（skill biaoshu-bailian 2.0.5）**
> - 适配后端 API：`/api/open/v1`
> - 契约核对日期：2026-07-06（后端字段/枚举变化时更新此处并 bump 版本）
> - 关键枚举快照：`risk_level ∈ {high, review, tip}` · `result_type ∈ {suspected, detected}` · `priority ∈ {high, medium, low}`
> - 渲染兼容策略：`report.py` 同时兼容文档值（高/中/低）与实测值、证据多形态、缺字段不崩——契约小幅漂移只需 PATCH，不触发 MAJOR。

> ⚠️ **数据外发与知情同意**：本文档所有接口均为招采猫云端服务——上传的招标/投标文件**常含商业、报价与个人信息**，将发送至 `biaoshu.zhiliaobiaoxun.com` 处理并消耗账户积分；**上传的文件与产出的结果会留存在招采猫服务器**（任务结果与成品 .docx 约 7 天后过期，数据以 App Key 所属账户身份存于平台、可登录官网查看管理）。**首次上传前必须确认用户知悉并同意**；完整披露见 SKILL.md「⚠️ 权限与数据说明」。

`scripts/zcm.py` 已封装下列全部端点；本文档供需要直接发请求、排查错误或理解返回结构时查阅。
所有契约均经后端源码 + 本地实跑核实。

## 目录
- [鉴权与环境](#鉴权与环境)
- [核心模型与约定](#核心模型与约定)
- [8 个端点详情](#8-个端点详情)
- [错误码速查](#错误码速查)
- [注意事项](#注意事项)

---

## 鉴权与环境

- **Base URL（生产）**：`https://biaoshu.zhiliaobiaoxun.com/api/open/v1`
- 每个请求都带鉴权头：

| Header | 值 | 说明 |
|---|---|---|
| `X-App-Key` | App Key | 必填，形如 `bk_live_xxxxx` |
| `Idempotency-Key` | UUID（可选） | 相同 key 24h 内返回同一 `job_id`，不重复扣费 |

- 服务开关：开放 API 受超级管理员『系统设置』总开关控制，**关闭时整层返回 404**。
- 凭证获取：官网 <https://biaoshu.zhiliaobiaoxun.com/> 注册 →『账户 → 开放 API』生成 Key。
  App Key 可随时在『账户 → 开放 API』面板查看；重置后旧 Key 立即失效。

## 核心模型与约定

- **project_id**：统一句柄，由「智能解读」产出，是**唯一的招标文件上传入口**。后续抽包 / 生成 / 合规复用同一 project，不重复解读、不重复计费。
- **job_id**：每个异步任务的对外句柄。提交类接口立即返回 `{ "job_id": "..." }`。
- **任务状态**：`queued` → `running` → `succeeded` / `failed` / `canceled`。
- **上传方式**：本 skill 一律 `multipart/form-data` 直传本地文件（后端另有 `file_url` 入参，**本 skill 不使用**，也不做任何远程抓取）。
- **限流**：每 App Key 默认 60 req/min、同时进行任务 ≤ 3；超限 429。
- **统一错误体**：`{ "error": { "code": "...", "message": "..." } }`
- **计费**：仅在 ③生成（正文逐条 + 导出）发生一次；①解读、②抽包不扣费，仅受限流约束。
- **结果时效**：任务结果与 .docx 默认保留约 7 天，过期取结果返回 404 `result_expired`。⚠️ 这意味着**结果在此期间留存于招采猫服务器**（第三方存储）；上传文件与历史数据以账户身份存于平台，用户可登录官网查看管理——向用户交代结果时请一并说明。

## 8 个端点详情

### `GET /me` — 连通性与余额
```json
{"wallet_balance":1397084,
 "limits":{"rate_per_min":60,"max_concurrent_jobs":3,"running_jobs":0}}
```

### `POST /interpretations` — 智能解读（唯一上传入口）
- 入参：multipart 字段 `file`（.pdf/.doc/.docx）。
- 返回：`{"job_id":"..."}`。
- 结果（`/jobs/{id}/result`）：`{"job_id","service":"interpretation","result":{...}}`。
  `result` 含句柄 `project_id`/`result_id`/`status` + **8 个内容维度 + 控标洞察**，
  完整字段见 [附录 A](#附录-a智能解读结果字段)。**记下 `result.project_id`**。

### `POST /bid-documents/{project_id}/packages` — 抽取分包
- 无 body。返回 `{"job_id":"..."}`。
- 结果：
```json
{"service":"bid_document",
 "result":{"packages":[...],"is_multi_package":true,"package_count":2,
           "suggested_pages":50,"max_total_pages":300}}
```
- 把 `packages` 给用户挑选，收集选中的 `package_ids`。
- `is_multi_package=false` 时可跳过选包，generate 不带 `package_ids`。

### `POST /bid-documents/{project_id}/generate` — 生成成品标书
- 入参 JSON：`{"package_ids":[11,12],"total_pages":80}`（非多包可省略 body 或传 `{}`）。
- 返回 `{"job_id":"..."}`。内部串行「选包 → 抽需求 → 大纲 → 逐条正文 → 导出」，耗时长。
- 进度阶段加权：`select / requirements / outline / content / export`。
- **结果是流式 .docx 二进制**（非 JSON），响应头 `Content-Disposition: attachment; filename="bid_<job_id>.docx"

references/usage.md

# 执行细节（操作手册）

本文件是**执行任务时的完整操作指引**——做解读/制作/合规、生成报告、处理边界情形时按需查阅。接口契约与返回字段见 [api.md](api.md)。

> ⚠️ **数据外发与知情同意**：解读/制作/合规都会把用户提供的文件**上传至招采猫云端**（`biaoshu.zhiliaobiaoxun.com`）处理，此类文件常含商业、报价与个人信息；**上传文件与结果会以账户身份留存在招采猫服务器**（结果/成品约 7 天过期，可登录官网查看管理）。**首次上传前必须确认用户知悉并同意**（完整披露见 SKILL.md「⚠️ 权限与数据说明」）。

## ⚠️ 输出约定（必须遵守，除非用户明确说不要）

运行 `zcm.py` 时**老老实实把脚本输出原样给用户看**，不得为了「省事/抽字段」把它藏起来：

1. **实时进度照常显示**：解读/抽包/生成/合规都会把百分比+阶段（如 `[20%] 智能解读中`）打到 **stderr**。**不要 `2>` 重定向、不要吞掉**——用户要看到进度推进。需要后台实时播报时用 `progress-stream` + Monitor，而非把进度倒进文件。
2. **完整打印结果文件的绝对全路径**：每次产出后，必须把以下文件的**绝对路径**明确告知用户：
   - 智能解读结果/报告（`*_智能解读.html` 等）
   - 成品标书 `*_投标文件.docx`
   - 合规审查结果/报告（`*_合规审查.html` 等）

   脚本本身已打印这些路径（`generate`/`result` 成功后打 `已下载成品标书：<全路径>` 到 stderr，并把路径打到 stdout）；**别用 `>`/`2>` 把它们重定向掉**。若用 `--no-wait`，完成后须主动补取结果/出报告并打印全部全路径。

> 反例（禁止）：`python3 scripts/zcm.py generate <pid> > out.json 2> log` —— 这会同时藏掉进度和成品全路径。

3. **凭证/积分类提示不要把命令与 exit 码原样抛给用户**：缺 Key（exit 2）、积分不足（402）这类脚本输出是给你（助手）看的提示。你应当把它翻译成一句「用户下一步该做什么」（去官网拿 Key / 打开绑定或充值链接），保存 Key 的 `login` 命令由你代跑——不要让用户自己敲命令。
4. **本手册里的一切命令永不面向用户**（SKILL.md 第一铁律）：命令只在后台执行；向用户介绍功能或举例时，用 SKILL.md 各功能「使用示例」的场景话术（用户怎么说 → 得到什么），不要把本文件的命令、参数、代码块贴进回复。

## 用法速查（完整流程）

```bash
python3 scripts/zcm.py login --app-key bk_live_xxx   # 1. 配凭证（存 ~/.zcm/config.json；或环境变量）
python3 scripts/zcm.py me                            #    连通 + 余额自检
python3 scripts/zcm.py interpret 招标文件.pdf --report html   # 2. 解读 → project_id（+解读报告）
python3 scripts/zcm.py packages <project_id>         # 3. 抽包（多包才需选包）
python3 scripts/zcm.py generate <project_id>         # 4. 生成成品标书（扣积分）
python3 scripts/zcm.py compliance <project_id> 投标文件.docx --report html --name 招标文件.pdf   # 5. 可选：合规审查
```
招标文件支持 `.pdf/.doc/.docx`；投标文件 `.doc/.docx`。全部自动轮询、实时播报后端进度。各步详解见下。

## 目录
- [第 1 步：凭证](#第-1-步凭证)
- [第 2 步：智能解读](#第-2-步智能解读)
- [第 3 步：抽取分包](#第-3-步抽取分包)
- [第 4 步：生成成品标书](#第-4-步生成成品标书)
- [第 5 步：合规审查](#第-5-步合规审查)
- [报告生成与命名](#报告生成与命名)
- [关键约定](#关键约定)

---

## 第 1 步：凭证

凭证默认存在 **`~/.zcm/config.json`**（skill 目录之外，权限 600，不随 skill 分发）。读取优先级：环境变量 > 凭证文件。`ZCM_CONFIG` 可改凭证文件路径。

**只需 App Key 一项**，由用户**自行到官网获取**（本 skill 不代注册、不收集手机号/验证码）。获取全路径（转述时逐步骤完整给出，链接原样显示完整 URL）：
打开官网 https://biaoshu.zhiliaobiaoxun.com/ → 手机号 + 短信验证码注册并登录（新用户赠积分）→ 点**左侧菜单『开放 API』**，在弹出面板中生成/查看 App Key（形如 `bk_live_xxxxx`，重置后旧 Key 立即失效）。

**配置方式（任选其一）**：
1. 用户把 Key 粘贴到对话后，**由你代跑** `login --app-key bk_live_xxx` 保存（自动建/更新凭证文件，权限 600）——别把这条命令丢给用户自己敲。⚠️ 同时提醒：粘贴的 Key 会留在会话记录中，介意可用方式 3 手动配置。
2. 临时用环境变量：`export ZCM_APP_KEY=bk_live_xxx`（首次会自动落盘到凭证文件）。
3. **手动配置（Key 全程不经对话，最私密）**：用户自行创建凭证文件 **`~/.zcm/config.json`**（完整全路径，`~` 为用户主目录），内容模板如下，保存后建议 `chmod 600`：
   ```json
   {"app_key": "bk_live_xxxxx"}
   ```
   （可选字段：`base` 自定义 API 地址、`output_dir` 成品存放目录。）向用户介绍此方式时把**文件全路径和模板**原样给出。

- 缺凭证时脚本会打印官网获取指引并退出（码 2），把指引转述给用户即可。
- 先 `python3 scripts/zcm.py me` 确认连通与积分余额（生成会扣分）。

### 积分不足（402，给用户自助链接，skill 不代办）

积分不足时脚本会打印引导，照原样转达给用户，由用户**自行登录官网充值**后回到对话继续，App Key 全程不变：充值入口 `https://biaoshu.zhiliaobiaoxun.com/recharge`（用注册手机号登录后操作）。

- 🔒 **凭证保护（强制）**：平

skill-card.md

## Description:

该 skill 调用招采猫开放 API，对本地招标文件进行智能解读、分包抽取和 .docx 投标文件生成，并可对投标文件执行合规审查。

This skill is ready for commercial/non-commercial use.

## Publisher:

[liu-jiapeng](https://clawhub.ai/user/liu-jiapeng)

### License/Terms of Use:

MIT-0

## Use Case:

External users and agents use this skill to prepare bids by converting local tender documents into structured analysis, package selection, generated bid-document drafts, and compliance review reports. It is suited to workflows where the user has a 招采猫 App Key and has agreed to upload tender or bid files to that service.

### Deployment Geography for Use:

Global

## Known Risks and Mitigations:

Risk: Tender and bid files can contain confidential commercial, pricing, or personal data and are uploaded to the 招采猫 service.

Mitigation: Use the skill only when the user trusts the publisher and service, and confirm the user understands and agrees to the upload before processing files.

Risk: The App Key can be exposed if pasted into chat or if key-bearing recharge or binding URLs are forwarded.

Mitigation: Prefer manually creating ~/.zcm/config.json with restrictive permissions, never echo the App Key or key-bearing URLs in responses, and reset the App Key if exposure is suspected.

Risk: A custom API endpoint can redirect documents and credentials away from the expected 招采猫 production service.

Mitigation: Inspect ~/.zcm/config.json and environment overrides before use, and avoid custom API endpoints unless the user fully controls and trusts them.

Risk: Bid generation consumes credits from the App Key owner's account.

Mitigation: Check balance and confirm the user's intent before starting generation jobs.

## Reference(s):

- [Skill usage guide](references/usage.md)
- [招采猫开放 API 契约参考](references/api.md)
- [ClawHub skill page](https://clawhub.ai/liu-jiapeng/skills/biaoshu-writer-transit)
- [招采猫 service](https://biaoshu.zhiliaobiaoxun.com/)

## Skill Output:

**Output Type(s):** [Text, Markdown, Shell commands, Configuration, Files]

**Output Format:** [Chinese-language guidance, JSON API results, HTML or Word reports, and .docx bid documents]

**Output Parameters:** [1D]

**Other Properties Related to Output:** [Generated bid documents consume account credits. User-provided tender and bid files are uploaded to 招采猫, and task results and generated documents are retained by that service for about 7 days.]

## Skill Version(s):

2.0.5 (source: server release metadata, artifact/scripts/zcm.py, and artifact/references/api.md)

## Ethical Considerations:

Users should evaluate whether this skill is appropriate for their environment, review any generated or modified files before relying on them, and apply their organization's safety, security, and compliance requirements before deployment.

Github ReposUpdated 2d agoRank 70

AionUi

Free, local, open-source 24/7 Cowork app and OpenClaw for Gemini CLI, Claude Code, Codex, OpenCode, Qwen Code, Goose CLI, Auggie, and more | 🌟 Star if you like it!

MCPOPENCLAW

Github ReposUpdated 6mo agoRank 70

activepieces

AI Agents & MCPs & AI Workflow Automation • (~400 MCP servers for AI agents) • AI Automation / AI Agent with MCPs • AI Workflows & AI Agents • MCPs for AI Agents

OPENCLAW

Github ReposUpdated 6mo agoRank 70

cherry-studio

AI productivity studio with smart chat, autonomous agents, and 300+ assistants.