用途：为书籍章节、大纲、专著、教材或参考书查找论文、参考文献、DOI 元数据与文献候选，适用于需要文献支撑的研究写作场景。默认策略是优先使用免密钥来源，除非用户明确要求更高配额或付费/私有数据库，否则不要求 API 凭据。
主要能力：Crossref REST API 用于 DOI 与书目元数据校验；arXiv API 覆盖 AI、计算机、数学、物理、量化生物、金融、统计等领域预印本；PubMed / NCBI E-utilities 与 Europe PMC 面向生物医学、健康、药学与生命科学；Semantic Scholar 仅在无需密钥可用时使用，并视为严格限流。默认避免需凭据的来源，不使用 Google Scholar 抓取。
输入：主题、研究问题、章节标题或需支撑的论断，学科，目标书籍类型，日期范围，偏好语言，所需来源类型（期刊论文、书籍、会议论文、综述、预印本、指南或混合）。输出：status（ready、needs_input、blocked_security、completed）、search_strategy、含标题/作者/年份/出处/DOI 或 URL/来源 API/相关性说明的 reference_candidates、doi_metadata_checks、open_access_notes、citation_gaps_addressed、limitations、security_privacy_notes。
使用方式：先检查查询或原文是否含隐私数据或未公开的机密发现；将主题转为关键词与同义词；按学科选择免密钥来源；优先元数据完整的结果；按相关性、时效、来源质量与章节契合度排序；执行 python .codex/skills/scripts/validate_references.py "<doi_list_json>" 对候选 DOI、作者、标题与出版年份进行程序化校验；不确定的信息标注而非编造。
限制与规则：绝不编造标题、作者、期刊、DOI、卷期、页码或年份；元数据不全写 [metadata perlu dilengkapi]，仍缺来源写 [perlu sitasi]；不绕过付费墙或抓取受限网站；尽量缓存复用搜索结果；用户提供的 API 密钥不得展示，安全问题转交 book-security-privacy-checker。具体配额、价格与完整平台支持范围资料暂未提供。