Enterprise File Writer

Enterprise File Writer - 企业安全策略兼容文件写入器

写入内容到本地文件，支持企业安全策略环境，正确处理编码避免乱码

功能特性

• 多格式支持: 80+ 种文件类型（文本、代码、配置、Office 文档）
• 编码安全: 自动使用 UTF-8 编码，避免乱码问题
• 企业兼容: 支持企业安全策略环境下的授权文件写入
• 灵活模式: 支持覆盖写入和追加模式
• 标准输入: 支持从管道或标准输入读取内容
• 目录自动创建: 目标目录不存在时自动创建
• Office 支持: 直接创建/编辑 .docx 和 .xlsx（无需安装 Office）

---

激活条件

高优先级触发（明确的文件写入动作）:

• "使用 enterprise-file-writer 写入文件"
• "用 Python 写入文件到 [路径]"
• "编码写入文件避免乱码"
• "写入 .docx/.xlsx 文件"
• "在企业环境中写入文件"

中优先级触发（需要确认用户意图）:

• "写入文本文件到 [具体路径]"（必须包含明确路径）
• "创建代码文件并写入内容"（必须包含"写入"动作）

不触发的情况（仅是讨论或理解）:

• ❌ "如何保存文件"（只是询问方法，不是执行写入）
• ❌ "这个文件怎么创建"（只是询问创建方式）
• ❌ "文件保存失败怎么办"（只是询问问题解决方法）

激活前确认: 如果用户表述模糊，先确认："您是想让我使用 enterprise-file-writer 写入文件，还是只是想了解文件操作方法？"

---

⚠️ 安全警告

破坏性操作风险

本工具会直接修改或覆盖本地文件，属于高风险操作：

• 覆盖写入会永久删除文件原有内容
• 自动创建目录可能在意外位置创建文件夹
• 可用于覆盖配置文件、脚本、日志等关键文件
• 如果路径或内容被恶意控制，可能导致系统篡改

Agent 使用约束

Agent 调用本工具时必须遵守以下规则：

1. 用户确认优先：写入敏感路径或覆盖重要文件前，必须向用户明确说明风险并获得确认
2. 禁止自动绕过：不得使用 --force 参数自动跳过安全检查，除非用户明确要求
3. 路径验证：调用前验证目标路径是否符合用户意图，防止路径注入攻击
4. 内容审查：写入的内容必须与用户需求相关，不得写入恶意代码或可疑内容
5. 敏感路径拦截：以下路径需要额外确认：
   • 系统目录（Windows: C:\Windows, C:\Program Files 等；Linux: /etc, /usr, /bin 等）
   • 配置文件（.env, .git/config, SSH 配置等）
   • 凭据文件（包含 password, secret, credential 的文件）
   • 可执行脚本（.sh, .bat, .ps1 等）

安全检查机制

工具内置以下安全检查，检测到风险时会中止操作并输出警告：

• 敏感系统路径检测
• 敏感文件类型检测（凭据、配置、证书等）
• 可执行脚本写入警告
• 路径遍历风险检测（..）
• 文件覆盖警告

遇到安全警告时，需要使用 --force 参数才能继续执行。

---

使用方法

通过 exec 工具调用

# 覆盖写入
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "文件路径" "内容"

# 追加写入
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "文件路径" "内容" --append

# 从标准输入读取
echo "内容" | python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "文件路径" --stdin

# 指定编码
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "文件路径" "内容" --encoding gbk

# 跳过安全警告（谨慎使用）
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "文件路径" "内容" --force

示例

# 写入文本文件
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "E:\data\test.txt" "Hello World"

# 写入日志（追加模式）
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "E:\logs\app.log" "2026-03-08 10:00:00 - 系统启动" --append

# 写入代码文件
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "D:\project\main.py" "print('Hello')"

# 写入配置文件
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "D:\config\app.json" "{\"name\": \"test\"}"

# 写入 Word 文档
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "E:\docs\report.docx" "第一行内容"

# 追加到 Word 文档
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "E:\docs\report.docx" "追加内容" --append

# 写入 Excel 文件（CSV 格式）
python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "E:\data\data.xlsx" "姓名，年龄，城市
张三，25，北京
李四，30，上海"

# 从管道写入
echo "多行内容" | python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "E:\data\input.txt" --stdin

在 OpenClaw 中使用

# 写入文件并获取结果
exec:
  command: python D:\ai\workspace\skills\enterprise-file-writer\write_file.py "文件路径" "内容"

---

支持的文件格式

---

写入模式

追加模式行为

• 文本文件: 直接在文件末尾追加字节
• .docx 文件: 在文档末尾添加新段落
• .xlsx 文件: 在表格末尾添加新行

---

编码选项

---

技术原理

.docx 写入细节

1. 创建新文件: 生成最小 OpenXML 结构（[Content_Types].xml, _rels/, word/document.xml）
2. 追加内容: 解压读取 document.xml，在 `` 前插入新段落，重新打包

.xlsx 写入细节

1. 创建新文件: 生成最小 OpenXML 结构（workbook.xml, worksheets/, sharedStrings.xml）
2. 数据格式: 支持 CSV 格式输入（逗号或制表符分隔）
3. 字符串处理: 自动去重并构建共享字符串表

---

依赖要求

• Python 3.x（仅需标准库：sys, os, argparse, zipfile, shutil, tempfile, datetime, re, io, json）
• 无需安装额外依赖

---

输出格式

成功输出:

[OK] 成功写入 XXX 字节到：文件路径
FILE_PATH=文件路径
BYTES_WRITTEN=字节数

失败输出:

[ERROR] 错误信息

---

使用场景

1. 日志记录

python write_file.py "E:\logs\app.log" "[INFO] 操作完成" --append

2. 配置文件更新

python write_file.py "D:\config\settings.json" "{\"debug\": true}"

3. 代码生成

python write_file.py "D:\project\output.py" "def main():\n    print('Hello')"

4. Word 文档创建/编辑

# 创建新文档
python write_file.py "E:\docs\report.docx" "报告标题
报告内容第一行
报告内容第二行"

# 追加到现有文档
python write_file.py "E:\docs\report.docx" "新增段落" --append

5. Excel 数据导出

python write_file.py "E:\exports\data.xlsx" "姓名，年龄，城市
张三，25，北京
李四，30，上海"

6. 临时文件创建

python write_file.py "C:\temp\task_123.txt" "任务数据..."

---

注意事项

⚠️ 重要说明:

• 本工具仅写入用户有权限访问的本地文件
• 不支持绕过合法的文件访问控制
• 适用于企业环境中授权的文件写入场景
• 默认使用 UTF-8 编码，如需其他编码请指定 --encoding 参数
• 写入前会自动创建不存在的目录
• .docx/.xlsx 使用 OpenXML 标准格式，兼容 Microsoft Office 和 LibreOffice

⚠️ 安全警告:

• 覆盖操作不可恢复：默认模式下，已存在的文件将被完全覆盖，原内容永久丢失
• 敏感路径保护：写入系统目录、配置文件、凭据文件、可执行脚本时会触发安全警告
• Agent 调用限制：Agent 不得自动使用 --force 跳过安全检查，必须获得用户明确确认
• 路径验证：调用前验证目标路径符合用户意图，防止路径注入或意外覆盖
• 写入前请确认目标路径和内容正确无误

⚠️ 用户确认要求:

• 覆盖重要文件前必须向用户说明风险
• 写入敏感路径前必须获得用户明确授权
• 不得在未告知用户的情况下使用 --force 参数

⚠️ Office 文件限制:

• .docx 追加模式会在文档末尾添加新段落，不保留原有格式
• .xlsx 追加模式会重新构建整个文件，适合小数据量场景
• 复杂格式（样式、公式、图表）需要专用库（python-docx/openpyxl）

---

法律说明

• 本工具仅用于向用户有合法访问权限的本地文件写入内容
• 不支持绕过任何合法的文件访问控制或权限管理
• 用户应确保使用本工具符合所在组织的政策和法律法规
• 本工具通过标准的文件写入 API 操作，不涉及任何安全绕过

---

版本