competitive-analysis – 竞品分析与对比研究 Skill

3周前更新 7 0 0 0

competitive-analysis 是用于指导 AI Agent 对目标公司、行业或市场进行结构化竞争分析的 Skill，覆盖竞争对手识别、优劣势对比和竞争格局梳理，适合投融资研究、市场调研与商业战略分析场景。

查看调研报告 在来源平台打开

Skill 安装

多 Agent 安装 
npx skills add https://github.com/anthropics/financial-services-plugins --skill competitive-analysis

使用 npx skills 快速安装，支持将 Skill 添加到多个兼容的 AI Agent。

Skill 调研报告

Skill 详细介绍

anthropics/financial-services-plugins#competitive-analysis 是 Anthropic 官方 financial-services-plugins 仓库中的一个竞品分析（Competitive Analysis）Skill。

它不是一个可以独立运行的程序，也不是一个 SaaS 产品。它本质上是面向金融与商业分析场景的一套结构化指令、工作流与方法论，安装到支持 Skills 机制的 AI Agent 后，让 Agent 在处理分析竞争对手对比同业公司拆解竞争格局这类任务时，能够按照更专业、更规范的分析框架来组织输出，而不是给出泛泛的通用回答。

从仓库名称来看，financial-services-plugins 属于 Anthropic 面向金融服务行业推出的官方插件集合，competitive-analysis 是其中专门处理竞争分析任务的一个 Skill。用户安装这个 Skill，最主要是为了让 AI Agent 在竞品分析、同业对标、竞争情报整理等任务上表现更结构化、更贴近金融与商业分析的专业习惯。

核心功能方向

  • 对竞争对手、同业公司或同类产品进行结构化分析
  • 整理和对比竞争主体的关键维度（业务、模式、定位、优劣势等）
  • 输出成体系的竞争分析结论，而不是零散观点
  • 辅助生成面向商业、投资、战略场景的分析材料

典型使用场景

  • 投资研究中对同业公司做横向对比
  • 企业战略部门梳理竞争格局
  • 市场研究中对同类产品做差异化分析
  • 投行、咨询、财务分析等金融相关工作中准备分析底稿

适合哪些用户

  • 从事金融、投资、咨询、战略、市场研究的专业人士
  • 需要系统性竞争分析而非泛泛总结的用户
  • 已经在使用 Claude Code 或其他支持 Skill 的 Agent 的用户

不适合哪些需求

  • 需要实时抓取网络数据、自动生成可视化报告的完整自动化工具：这个 Skill 本身不等于数据抓取或报告生成系统
  • 希望安装后即自动产出成品报告：它依赖用户提供分析对象和上下文
  • 非金融/商业竞争分析场景

需要说明的一点：上述功能方向基于仓库定位（financial-services-plugins 中的 competitive-analysis）做出合理归纳。由于当前无法完整读取该 Skill 的 SKILL.md 原文与官方逐步说明，更细的字段、步骤、输出格式以该 Skill 当前官方说明为准。

Skill 安全评估

总体判断：这是 Anthropic 官方仓库中的 Skill，来源可信度高，属于指令/方法论型 Skill，本身不涉及高风险操作。

来源可信度

  • 来自 Anthropic 官方 GitHub 组织下的 financial-services-plugins 仓库
  • 属于官方发布的插件集合，而非第三方转载或 fork
  • 相比来路不明的同名项目，供应链风险明显更低

Skill 性质带来的安全特点

竞品分析类 Skill 通常本质是提示词、分析框架与工作流，而不是需要执行 Shell、写文件、连接数据库的自动化工具。这意味着：

  • 一般不需要授予 Shell 执行权限
  • 一般不需要读取或修改项目代码
  • 一般不需要写入本地文件
  • 安全面主要不在Skill 会做什么危险操作，而在用户是否会输入敏感信息

需要关注的风险点

  • 数据敏感信息：做竞品分析时，用户可能输入公司的未公开战略、财务数据、内部研究材料。这些内容会进入 AI Agent 的上下文。如果使用云端模型，需注意这些信息的合规与保密要求
  • 输出准确性：分析结论基于模型已有知识和用户提供的信息，可能包含不准确或过时内容。金融、投资类结论不应未经人工核验直接使用
  • 第三方数据来源：如果用户让 Agent 联网检索或用外部数据补全分析，需自行判断这些来源的可靠性

降低风险的建议

  • 不要在提示中直接粘贴公司未公开的敏感财务或战略数据，除非确认所用环境符合数据合规要求
  • 将 Skill 输出视为分析草稿，关键结论由人工复核
  • 如果只是需要生成分析框架和思路，可以关闭 Agent 的自动执行与联网权限，仅使用其分析能力
  • 优先从官方仓库安装，不要使用第三方重新打包的版本

没有可靠依据时，不对该 Skill 做绝对安全或已完成全面安全审计之类的判断。它是一个官方来源、以分析为主、风险面较小的 Skill，但这不等于零风险。

Skill 使用要求

一、Agent / 客户端

该 Skill 属于 Anthropic 官方发布的插件，与 Claude Code 高度适配，可以优先在 Claude Code 中使用。

官方没有提供完整的第三方 Agent 兼容列表。不过从 Agent Skill 的工作方式来看，在支持 Skills、自定义 Skill 或类似指令加载机制的环境中，通常也可以尝试在 Codex、Cursor、Trae、OpenClaw、WorkBuddy 等主流 AI Agent 中使用。不同 Agent 的 Skill 加载方式和兼容程度可能不同，具体以对应 Agent 当前版本为准。

项目 要求
首选 Agent Claude Code（官方来源，适配度最高）
其他 Agent 支持 Skill / 自定义指令加载机制的 Agent 可尝试

二、运行环境 / 依赖

竞品分析类 Skill 以分析、指令和方法论为主，通常不需要额外的 Node.js、Python、Docker 等运行环境。

  • 网络：可选。仅在需要 Agent 联网检索竞争对手公开信息时才需要
  • 其他 CLI / 运行时：一般不需要
  • 具体是否依赖特定环境，以该 Skill 当前官方说明为准

三、权限

  • 文件读取 / 写入：通常不需要（除非用户主动让 Agent 读取本地资料）
  • Shell：通常不需要
  • 网络：可选，取决于是否让 Agent 检索公开资料
  • 浏览器：通常不需要

四、账号 / API Key

Skill 本身通常不需要额外的账号或 API Key——它的能力由 AI Agent 所依赖的模型提供。

如果 Agent 本身需要账号（例如 Claude Code 需要相应的登录/订阅），那是 Agent 的要求，不是这个 Skill 单独引入的要求。

最小使用条件

  1. 一个支持 Skill / 自定义指令加载的 AI Agent（首选 Claude Code）
  2. 待分析的对象或问题描述
  3. 可选：需要联网时的网络访问

Skill 安装、使用与卸载教程

一、安装

可以直接复制本页面提供的 Skill 安装指令，粘贴到对应的 Agent 或终端中执行。

如果你不确定自己的 Agent 怎么安装这个 Skill，可以直接询问当前 AI Agent：

如何安装 anthropics/financial-services-plugins#competitive-analysis？

如何在 Claude Code 中安装 anthropics/financial-services-plugins#competitive-analysis？

如何在 Cursor 中安装 anthropics/financial-services-plugins#competitive-analysis？

让当前 Agent 根据自己的 Skill 加载 / 管理机制来指导安装。不同 Agent 的安装路径和目录结构不同，直接问 Agent 通常最快。如果该插件集合有官方推荐的安装方式（例如通过插件市场或仓库引入），以官方说明为准。

二、安装后如何使用

安装完成后，不需要特殊启动命令。在处理竞争分析相关任务时，用自然语言描述需求即可，Agent 会按该 Skill 提供的框架来组织分析。

适合交给它的任务类型：

  • 对指定公司或产品做竞品分析
  • 对多家同业公司做横向对比
  • 梳理某个市场或行业的竞争格局

自然语言使用示例：

使用 competitive-analysis，帮我分析这几家云计算公司在定价策略和客户定位上的差异。

使用 competitive-analysis，对这三家新能源车企做一次结构化的同业对比。

使用 competitive-analysis，梳理一下这家消费品牌所处赛道的主要竞争对手和各自优劣势。

三、卸载

卸载通常很简单：使用对应 Agent 或 Skill 管理器提供的删除方式移除该 Skill 即可。

不同 Agent 的 Skill 安装位置和管理方式可能不同，如果没有统一卸载命令，直接询问当前 Agent 通常更稳妥：

如何卸载 anthropics/financial-services-plugins#competitive-analysis？

常见问题

1. 这个 Skill 会自己联网抓取竞争对手数据吗？
不一定。它的核心是分析框架与工作流，是否联网取决于你所用 Agent 的配置以及你是否要求它检索公开资料。如果需要最新数据，通常要在提示中明确要求 Agent 联网检索，并自行核验来源。

2. 能否同时安装到多个 Agent（比如 Claude Code 和 Cursor）？
通常可以，只要你分别在各 Agent 的 Skill 目录或管理机制中安装即可。需要注意各 Agent 的加载方式不同，具体以对应 Agent 的说明为准。

3. 为什么安装后 Agent 好像没识别到这个 Skill？
常见原因包括：安装路径不对、Agent 未重启或未重新加载 Skill、Skill 名称或调用方式不匹配。可以先让 Agent 检查它是否已加载该 Skill，再按 Agent 的说明排查。

4. Skill 更新后需要重新安装吗？
取决于安装方式。如果是直接引用仓库或通过插件管理器安装，更新方式各不相同。建议询问当前 Agent 如何更新该 Skill，避免手动改动导致版本混乱。

5. 它的分析结果能直接用于投资决策吗？
不建议。分析结论基于模型已有知识和你提供的信息，可能不准确或过时。它更适合作为分析草稿与思路框架，关键数据与结论应经人工核实。

6. 它和让 Agent 直接做竞品分析有什么区别？
区别主要在专业度和结构度。普通 Agent 给出的分析偏通用；这个 Skill 引入了面向金融与商业场景的分析框架，输出通常更有条理、更贴近专业分析习惯。具体差异以该 Skill 当前官方说明为准。

7. 中国大陆使用有网络或合规要求吗？
该 Skill 不针对中国大陆平台或业务做专门适配，属于通用金融/商业竞争分析场景。是否可稳定使用主要取决于你所用的 AI Agent 与模型服务在中国大陆的可用性，与 Skill 本身关系不大。涉及未公开商业数据时，请自行注意数据合规与保密要求。

Skill 更新日志

版本列表
无版本号
删除 claude-for-financial-advisors 目录 (#354) 删除 anthropics/financial-services 中的 financial advisors 目录
无版本号
build-manifest：将凭据放入 URL 片段，而非查询字符串 (#356) * build-manifest：将凭据放入 URL 片段，而非查询字符串 Claude for Office 从 URL 片段读取 manifest 设置；查询字符串凭据在那里已被弃用，并从 2026-10-19 起被忽略 (anthropics/office-agent#2857)。片段不会在 HTTP 请求中发送。 Co-Authored-By: Claude Claude-Session: https://claude.ai/code/session_01LTWZSYSeY8PZFPmQ3PXJin * manifest 文档：精简片段说明 Co-Authored-By: Claude Claude-Session: https://claude.ai/code/session_01LTWZSYSeY8PZFPmQ3PXJin * build-manifest：将 FRAGMENT_KEYS 重命名为 SENSITIVE_KEYS Co-Authored-By: Claude Claude-Session: https://claude.ai/code/session_01LTWZSYSeY8PZFPmQ3PXJin --------- Co-authored-by: Claude
无版本号
access_policies：记录并验证 file_path 标识符 (#352) 管理员现在可以编写匹配打开文档路径的加载项访问规则，适用于无法携带敏感度标签的文件（例如在网络共享上）。 - access-policies.md：一个路径示例、语法和运算符条目，以及一条涵盖路径比较方式及其限制的规则。 - build-manifest.mjs：接受 file_path 与 equals | startsWith 搭配使用，并在其用于 uploaded_file 时发出警告，因为在那里它永远无法匹配。
无版本号
移除 claude-for-financial-advisors 市场条目 (#351) 插件目录保留；仅移除市场列表以避免重复列出。
无版本号
推出 Claude for Financial Advisors (#350) 添加 Claude for Financial Advisors 插件
无版本号
移除 wealth-management 插件 (#349)
无版本号
claude-for-msft-365-install：记录 web_search disabled_features slug (#329) docs：记录 web_search disabled_features slug (0.1.11) 该加载项现在在 disabled_features 中强制执行 web_search：它会移除 原生 web_search/web_fetch 服务器工具和用户开关，保留代码 执行不变。将其添加到强制 slug 表中，并附上配对 指南（mcp_servers 用于网络内替代搜索工具），以及 构建脚本的提示中。
无版本号
manifest：识别 available_models 配置键 (#311) * manifest：识别 available_models 配置键 将 available_models 添加到 KEYS 验证器（逗号分隔的 id 或 JSON id 数组 / {id,label} 对象，与加载项的解析器保持一致），并在 manifest.md 和 bootstrap.md 中记录。取代已退役的 disabled_models/additional_models 组合（来自 #294）：available_models 是 单一覆盖列表，因此管理员声明完整选择器，而非差异。 No-Verification-Needed：直接针对有效和无效输入运行了 build-manifest.mjs * 将 claude-for-msft-365-install 升级到 0.1.9 No-Verification-Needed：仅版本升级
无版本号
fix：更新关于 Foundry 的文档 (#323)
无版本号
manifest：添加 access_policies 键和引导式 access-policies 命令 (#307) * manifest：添加 access_policies 键和引导式 access-policies 命令文档 添加 access_policies 配置键——一个由 allow/deny 语句组成的 JSON 数组，取代 disabled_features，并可按 Purview 敏感度标签将规则限定到 文档。构建脚本识别 该键（对 JSON 数组进行仅警告的形状检查），manifest.md 将其与 disabled_features 一并记录， 并且新增的 access-policies 命令会引导 管理员完成获取标签 GUID、选择语句，以及在发布前需要解释的 匹配规则。 * 验证 access_policies 语句结构；记录语法和 slug 构建脚本现在解析 access_policies，并对每条未通过 语法的语句发出警告——错误的 effect、未知的 resource 或 identifier 类型、 identifier 类型不支持的运算符（GUID 仅接受 equals | exists）、空的 identifiers 数组、空白的 action slug。这些 正是加载项会静默丢弃的形状，因此构建是唯一能捕获它们的 地方；无法解析的值是致命错误。 文档：向 access-policies.md 添加语句语法参考和完整的 feature-slug 列表， 将 manifest.md 中的 disabled_features 表与 全部四个 slug 同步，向 bootstrap.md 添加缺失的 access_policies 字段， 并修复父标签前缀示例以包含 " - " 分隔符。
无版本号
添加只读加载项数据导出；加固缓存清理脚本 (#302) * 添加只读加载项数据导出；加固缓存清理脚本 聊天历史、技能、MCP 注册和记忆仅存在于用户机器上的浏览器 存储中。添加 export-addin-data.{sh,ps1} 以在重建前复制它们， 并修复位于它们旁边的缓存清理脚本。 clear-addin-cache.sh 以区分大小写的方式匹配加载项 ID，但 Office 会以 manifest 所携带的任何大小写命名 wef 文件。小写 GUID 会报告 "already clear" 并以 0 退出，将管理员引向会破坏 Windows 上聊天历史的 全文件夹清除。改为不区分大小写匹配，并让未命中打印 NOT cleared 并在两个平台上以非零退出。 clear-addin-cache.ps1 在 Windows PowerShell 5.1 上从未能解析：无 BOM 的 .ps1 中的长破折号被解码为 ANSI，变成包含引号的乱码，从而 在文件中间终止字符串。所有 .ps1 文件现在都是纯 ASCII，并且 check.py 会拒绝没有 UTF-8 BOM 的 .ps1 中的非 ASCII 字节。 另外： - export：从 WebKit 的二进制 origin 文件中解析端口。丢弃它会使 同一主机上的两个 origin 在一个导出文件夹中冲突，静默 覆盖第一个。 - export：包含 localStorage，其中保存设置、推理配置， 以及引导/条款标志。 - export：在给定 --out 时却未导出任何内容现在会以非零退出，因此 "先导出再清除" 不能将空备份视为成功。 - export：数据库复制失败不再中止运行；包含 撇号的路径可以正常工作。 - export.ps1：在 Copy-Item -Recurse 之前清空目标，否则在重新运行时 会嵌套而非刷新；为名称已被压缩隐藏的存储添加 -IncludeAll； 先扫描未压缩的 LevelDB 文件。 - clear.ps1：要求 -Id 为 GUID，因为 Remove-Item -Path 会展开通配符； 为 Remove-ItemProperty 转义值名称。 - clear.sh：也扫描 Outlook，并保护接受值的标志。 - 记录为什么替换或重新安装 manifest 永远不会移动数据。 已在 macOS 上针对实时加载项数据验证，并在 Windows 主机上针对 Windows PowerShell 5.1 验证。 * 将 Windows localStorage 导出为整个按配置文件存储 localStorage 保存设置、推理/客户配置，以及 引导 + 条款接受标志——这些都不在 IndexedDB 中——因此没有它的导出会让重建后的机器重新进行引导。 Chromium 为每个配置文件保留一个由每个 origin 共享的 LevelDB，因此无法 过滤到单个加载项。整体复制它而不是丢弃它，每个 Office 账户一次，放在该账户的 origin 文件夹旁边。因此它也会包含其他 origin 的设置：每次运行都会打印大小，包括无参数 预览，帮助文本明确说明这一点，并且如果数据政策禁止，可以直接从导出中删除该文件夹。 - 复制到临时名称并仅在成功时替换。先删除目标 意味着被锁定的 LOCK 文件（Office 仍在运行）会使导出既没有新副本 也没有之前的良好副本。失败现在会被计数并 报告为 INCOMPLETE 并以非零退出，与 macOS 脚本一致。 - 基于唯一配置文件列表驱动复制，而不是按存储循环，这样 唯一存储的 origin 名称解析失败的配置文件仍会保留其设置。 - 在列表模式下也报告，与 macOS 一致——无参数运行 被宣传为打印其发现的内容。 - .SYNOPSIS/.DESCRIPTION 不再声称仅复制 Claude 的数据。 - 更正 export-data 文档：导出树为可读性重新标记， 并非路径镜像，因此无法逐字复制回去。 已在 Windows 主机上针对 Windows PowerShell 5.1 验证：每个 配置文件复制一次，重新运行时扁平，存在真实的 LevelDB 内容，在列表模式下披露而不写入任何内容。
无版本号
manifest：添加 gateway_auth_source=entra；新增 entra-app.md 注册文档 (#281) * manifest：添加 gateway_auth_source=entra 参数 + Entra 应用注册文档（含 GCC High） - build-manifest.mjs：识别 gateway_auth_source；要求 entra_scope（→ graph_client_id，entra_sso=1）；如果与 gateway_token 搭配则警告；删除过时的 'graph_client_id 仅适用于 Outlook' 说明 - manifest.md：新增 '使用 Entra 令牌作为你的网关凭据' 部分，包含整合的 Entra 应用注册清单（SPA 重定向 URI、公开 API、管理员同意、v2 令牌、网关侧验证）以及 GCC High/DoD 子部分（portal.azure.us、.us 颁发者/JWKS） * manifest.md：列出两个 NAA 重定向 URI（brk-multihub + https 回退） 清单仅列出了 https://.../msal-redirect.html SPA 回退。桌面 Office 和 Outlook Web 使用 NAA 代理，它要求将 brk-multihub://pivot.claude.ai 注册为 SPA——没有它登录会失败并出现 AADSTS50011。两者都需要：brk-multihub 用于 NAA，https 用于未注入 NAA 桥接的 Excel/Word/PPT Office-Web 回退。还将早先的 '自带 Entra 应用' 说明指向清单，而不是（不完整地）重复。 * 将 Entra 应用注册拆分到 commands/entra-app.md manifest.md 现在记录参数的作用；entra-app.md 记录如何注册应用（重定向 URI、按用例的权限表、管理员同意、令牌版本、后端验证、GCC-High/DoD、故障排除）。从每个需要你自己应用的 manifest.md 部分链接：graph_client_id、entra_scope、gateway_auth_source、主权云。
无版本号
添加主权/国家云（GCC-High、DoD、21Vianet）文档和 graph_cloud 验证 (#268) * docs(claude-for-msft-365-install)：通过 graph_cloud 枚举支持主权云 Outlook 加载项现在通过单个 graph_cloud manifest 参数（global | us-gov-high | us-gov-dod | china）支持 GCC-High、DoD 和 21Vianet 租户，该参数映射到固定的 Graph + Entra 端点对——无需管理员提供 URL。让安装插件了解它： - commands/manifest.md：按租户的 graph_cloud 表；DoD 必须始终设置它 （与 GCC High 共享授权主机）；非全球云需要自带 graph_client_id；该枚举还管理 Word/Excel/PowerPoint Entra SSO。 - scripts/build-manifest.mjs：注册 graph_cloud 并在 无法识别的值或没有 graph_client_id 的非全球云时硬失败， 与加载项的加载时检查保持一致，以便管理员在构建 时看到错误，而不是部署后出现 AADSTS 代码。参数构建提取 到导出的 buildParams() 以便测试。 - scripts/build-manifest.test.mjs：node:test 套件——默认查询字符串 不变，接受所有枚举值，拒绝错误值和已移除的 URL 参数。 - .github/workflows/plugin-validate.yml：在每个 PR 上运行测试套件。 * 删除 manifest 脚本测试——graph_cloud 验证是两个内联检查
无版本号
将 Box 添加到 MCP 集成 (#187) * 将 Box 添加到 MCP 集成 * 将 Box 添加到 mcp.json
无版本号
为所有市场插件条目添加 displayName (#247) * 为所有市场插件条目添加 displayName * 将固定的 Claude Code CLI 升级到 2.1.143 以支持市场 displayName
无版本号
在托管代理部署上标记 metadata.anthropic_cookbook (#245)
无版本号
fix(plugins)：添加 SKILL.md frontmatter，修复 hooks.json，去重 spglobal MCP (#243) 市场加载器在同步时拒绝了 20 个插件中的 9 个： - 29 个 vertical-plugin SKILL.md 源没有 YAML frontmatter—— 技能名称/描述作为裸 `description:` 行位于正文中， 在 `# Title` H1 之后。合成了正确的 `--- name/description ---` frontmatter（name = 技能目录，description = 现有正文文本）， 与可加载的技能匹配（例如 fund-admin/accrual-schedule）。代理 包通过 scripts/sync-agent-skills.py 重新同步（12 个副本）。 - 4 个 hooks/hooks.json 是 `[]`；加载器要求 JSON 对象。 改为 `{ "hooks": {} }`——investment-banking 已使用且 同步干净的格式。 - partner-built/spglobal 在 plugin.json 内联和 .mcp.json 中都定义了 `spglobal` MCP 服务器（相同）。删除内联副本； .mcp.json 是规范位置。 scripts/check.py：OK——80 个文件，0 个问题。 Co-authored-by: Jake Marsh
无版本号
fix(ci)：plugin-validate 缓存修复 + msft-365 README 更新 (#239) * fix(ci)：缓存 claude 二进制目录，而不仅仅是悬空符号链接 ~/.local/bin/claude 是指向 ~/.local/share/claude/versions/ 的符号链接。 仅缓存符号链接会在缓存命中时恢复悬空链接，因此 `claude` 失败并退出 127。也缓存版本化目录并提升 缓存键（-v2）以丢弃损坏的已保存条目。 * docs(claude-for-msft-365-install)：添加更新 + 引导部分，调试命令行
无版本号
fix(plugins)：修复损坏的 hooks.json + 添加 plugin-validate CI (#232) fix(plugins)：hooks.json 必须是 {"hooks": {}} 而不是 []；添加 plugin-validate CI private-equity、financial-analysis、 equity-research 和 wealth-management 中的空数组 hooks.json 导致这些插件 加载失败（"Hook load failed: expected object, received array"）。在全部四个中将 [] 替换为 最小有效的 {"hooks": {}} 对象。 添加 plugin-validate 工作流，在每个 PR 和推送时对市场 manifest 和每个插件运行官方 `claude plugin validate`，以便格式错误的 manifest 在 CI 中失败，而不是到达用户。CLI 从官方二进制渠道安装并缓存，以 固定版本为键，因此热缓存会完全跳过下载。
无版本号
feat(repo)：插件版本升级钩子 + CI 兜底；claude-in-office Wef 旁加载调试 (#208) * feat(repo)：插件版本升级钩子 + CI 兜底，修复安装文档/远程 * docs(claude-in-office)：添加 Wef 注册表 + wef-folder 旁加载（Windows + macOS）用于本地调试 * ci：使用 actions/checkout@v4 而不是固定 SHA * docs(claude-in-office)：将旁加载清理限定到特定 manifest，而不是 wef 文件夹 * docs(claude-in-office)：将缓存清理限定到带保护的 wef 内容，而不是 rm -rf caches/wef 目录 * docs(claude-in-office)：按加载项 Id 定位缓存清理，保持 wef 中的其他加载项不受影响 * feat(claude-in-office)：添加 clear-addin-cache 脚本（mac/win），按 ID 定位，默认 dry-run * fix(claude-in-office)：Windows 旁加载清理基于注册表，ID 优先；直接编辑（不使用 office-addin-dev-settings）；记录已部署缓存注意事项 * docs(claude-in-office)：澄清按 ID 精准删除本地/旁加载 manifest 是安全的；MS 警告仅适用于已部署缓存 * feat(claude-in-office)：添加 sideload-addin 脚本（mac/win），由 ID 派生，默认 dry-run；debug.md 指向脚本对 * feat(claude-in-office)：旁加载直接安装（去掉 dry-run）；dry-run 仅保留在破坏性的 clear-addin-cache 上 * docs(claude-in-office)：将清除后重启应用设为明确步骤，而不是埋没的一行
无版本号
docs(claude-in-office)：澄清 entra_scope——多 scope 支持，更宽松的验证 (#195) 加载项现在接受 entra_scope 为逗号/空白分隔的列表，并且 不再要求 URI 形状的值（Entra 验证 scope 语法，而非 构建脚本）。更新文档和 build-manifest 验证以匹配： - build-manifest.mjs：entra_scope 模式放宽为任何非空白字符串； graph_client_id 配对检查不变。 - manifest.md：记录多 scope 列表语法和同资源 约束；澄清构建脚本强制执行配对，而非格式。 - bootstrap.md：注明 scp 是空格分隔的列表，可包含多个 scope。 - debug.md：添加静默 SSO / Entra 令牌失败故障排除部分 （AADSTS50194、entra_scope-without-graph_client_id、静默后弹窗）。
无版本号
feat(claude-in-office)：添加 disabled_features manifest 参数 (#154)
无版本号
docs(claude-in-office)：记录 allow_1p manifest 参数 (#153) * docs(claude-in-office)：记录 allow_1p manifest 参数 * chore(claude-in-office)：将插件版本升级到 0.1.1
无版本号
feat(claude-in-office)：Outlook manifest 支持 (#127) build-manifest.mjs 现在接受 host 参数（office | outlook）。 outlook host 获取 manifest-outlook-3p.xml，它使用 Microsoft 的 MailApp 架构，无法与 Excel/Word/PowerPoint 使用的 TaskPaneApp manifest 共享文件。 - URL_SLOTS 正则现在为 /g，因此所有三个 Outlook 任务窗格 URL 条目 （FormSettings + V1_0 + V1_1 Resources）都会收到配置参数，而 不仅仅是第一个匹配。 - 新增 graph_client_id 键，供自带 Entra 应用用于 Microsoft Graph 而非同意 Anthropic 多租户应用的组织使用。 - 带 outlook host 的 aws_* 键快速失败：Outlook 目前 不支持 Bedrock。 - consent.md 增加 Outlook Graph 管理员同意 URL（Mail.ReadWrite、 Calendars.Read、People.Read、User.Read、offline_access）以及 自带 Entra 应用的替代方案。 - manifest.md 和 setup.md 记录 host 参数、按 host 的文件 拆分，并引导管理员在生成 Outlook manifest 之前完成同意步骤。
无版本号
重构仓库并添加命名代理 (#81) - 将垂直插件从仓库根目录移动到 plugins/vertical-plugins/，将合作伙伴 插件移动到 plugins/partner-built/ - 在 plugins/agent-plugins/ 下添加 10 个命名、自包含的代理插件 （Pitch Agent、Market Researcher、Earnings Reviewer、Model Builder、 Meeting Prep、GL Reconciler、Month-End Closer、Statement Auditor、 Valuation Reviewer、KYC Screener）——每个都捆绑自己的技能，因此可 独立安装 - 添加 managed-agent-cookbooks/（每个代理一个），包含子代理隔离 和用于 /v1/agents 部署的引导示例 - 添加 fund-admin 和 operations 垂直插件，以便 finance-ops/onboarding 代理提供真实的领域技能 - 添加 scripts/（check.py manifest lint、sync-agent-skills.py、 deploy-managed-agent.sh、orchestrate.py 参考循环、 test-cookbooks.sh） - 添加 .github/workflows/secret-scan.yml（gitleaks + 内部引用 grep） - 将代理工具授权收紧为仅声明的 MCP——任何代理中都没有 Bash、WebFetch 或未声明的 mcp__* 引用 - 向 README 添加 not-investment-advice 免责声明 - 将 claude-in-office 重命名为 claude-for-msft-365-install（内容 不变）
无版本号
feat(claude-in-office)：添加 entra_scope manifest 参数用于访问令牌引导认证 (#79) * feat(claude-in-office)：添加 entra_scope manifest 参数用于访问令牌引导认证 * docs(claude-in-office)：注明 entra_scope 资源应用的 accessTokenAcceptedVersion
无版本号
docs(claude-in-office)：记录用于自带 Entra 应用的 graph_client_id manifest 参数 (#78)
无版本号
docs(claude-in-office)：记录 otlp_resource_attributes 配置键 (#73) 将新的 `otlp_resource_attributes` 键（逗号分隔的 k=v，格式与 OTEL_RESOURCE_ATTRIBUTES 相同）添加到： - build-manifest.mjs KEYS 验证器 - manifest.md / bootstrap.md 遥测部分 - update-user-attrs.md 键表 与 anthropics/office-agent OA-336 配对。
无版本号
feat(manifest)：添加 inference_headers 配置键 (#68) 加载项附加到其发送到所配置网关的每个请求的额外 HTTP 头的 JSON 对象。让企业网关无需在前面放置注入头的代理即可接收 会计或路由标签。 - build-manifest.mjs：KEYS 验证器条目 - manifest.md / bootstrap.md / update-user-attrs.md：记录示例和保留头列表
无版本号
fix(manifest)：不区分大小写地接受 gateway_auth_header 和 gateway_api_format (#65)

暂无评论

none
暂无评论...