expanso-csv-to-json

该 Skill 是一个基于 Expanso Edge 平台的纯配置型数据转换工具，专用于将 CSV 格式数据转换为 JSON 对象数组。用户可通过三种方式使用：CLI 管道模式适合脚本集成和命令行操作；MCP（Model Context Protocol）模式可作为本地服务器运行，供 AI 助手调用；也可直接部署至 Expanso Cloud 实现云端执行。整个转换逻辑通过声明式 YAML 配置文件实现，无需编写任何代码。

该工具最显著的优势在于其极致的安全性和隐私保护能力。作为纯配置型资产，它不包含任何可执行脚本，仅使用 Expanso 专用 DSL 进行数据映射，彻底消除了代码注入和远程代码执行风险。所有数据处理均在本地完成，不涉及网络通信、数据上传或遥测收集，无需 API Key 或其他敏感凭证，特别适合处理敏感业务数据。此外，工具内置了 10MB 的输入缓冲区限制和基本的边界完整性检查（空行过滤、首尾修剪、默认值回退），能有效防止资源耗尽攻击。

然而，该 Skill 也存在一定局限性。首先，它完全依赖 expanso-edge 二进制工具，用户需自行安装并确保版本兼容。其次，输入数据大小受限于 10MB 缓冲区，处理大型 CSV 文件需手动分批。再者，其 CSV 解析能力相对基础，对于包含嵌套引号、多行字段或复杂转义场景的 CSV 文件可能无法正确处理。最后，作为 T3 级社区来源项目，虽代码完全透明可审计，但长期维护和支持能力可能不及企业级产品。

该工具最适合数据工程师、后端开发者、DevOps 人员以及需要进行自动化数据处理的用户。特别适用于 API 数据格式转换、电子表格数据导入导出、日志文件解析等场景。对于隐私要求极高的金融、医疗等行业，其纯本地运行特性具有显著吸引力。

使用过程中的主要风险包括：MCP 模式会启动本地 HTTP 服务器，若未正确配置监听端口和访问控制，可能存在本地端口冲突或未授权访问风险；依赖项单一意味着如果 expanso-edge 出现安全漏洞或停止维护，将直接影响该 Skill 的可用性；此外，虽然设置了 10MB 限制，但极端情况下的并发处理仍可能消耗较多内存资源。