总安装量 17
评分人数 12
OpenClaw Data Importer 是一款面向开发者的 AI 驱动数据摄取工具，专注于解决异构数据格式快速入库的痛点。用户只需通过 CLI 命令 data-importer <file-path> 或 API 调用 UniversalImporter.execute()，并提供 Supabase 项目 URL 和 Service Role Key，即可自动完成从 CSV、JSON、XLSX 文件到结构化数据库的完整 ETL 流程。该工具的核心在于其智能模式生成能力：通过 LLM 分析数据特征，自动推断字段类型（如字符串智能转换为日期或数值）、识别表间关系，并生成优化的 Supabase 数据库结构，无需人工预先定义表结构。批量上传功能确保大型历史数据集能够稳定导入，避免内存溢出。
该 Skill 的显著优势在于其零配置理念和开发效率提升。自动模式生成消除了传统 ETL 工具繁琐的 schema 定义步骤；类型安全机制减少了数据清洗的人工干预；对多种主流格式的原生支持降低了集成复杂度。对于快速原型开发、内部数据迁移或轻量级数据仓库建设场景，能够大幅缩短从原始数据到可用数据库的交付时间。
然而，该工具存在明显的安全与可靠性局限。最突出的问题是依赖的高危漏洞：底层使用的 xlsx@0.18.5 包存在 Prototype Pollution（GHSA-4r6h-8v6p-xvw6，CVSS 7.8）和正则表达式拒绝服务（GHSA-5pgg-2g8v-p4x9，CVSS 7.5）漏洞，且当前暂无可用修复版本。此外，作为 T3 来源（个人开发者）项目，代码审计和长期维护存在不确定性。功能层面，错误处理机制文档不够详尽，且需要用户暴露高权限的 Supabase Service Role Key。
该 Skill 适合具备一定安全意识的开发者、数据工程师以及需要快速验证数据产品的初创团队使用。特别适用于内部工具开发、一次性数据迁移、测试环境构建等对安全要求相对宽松的场景。
使用过程中需警惕多重风险：处理来自不可信来源的 XLSX 文件可能导致原型污染攻击；依赖漏洞在 Node.js 环境中可能被利用于拒绝服务；Supabase Service Role Key 的泄露将导致数据库完全暴露；大文件处理可能引发内存或性能问题。建议在隔离环境（如 Docker 容器）中运行，严格审查输入文件来源，并监控 xlsx 包的更新动态。