zxk-money-maker — 快结荐兼职赚钱平台
v1.0.2快结荐兼职赚钱平台，将用户的求职或赚钱需求转发到快结荐平台API，返回实时兼职机会。
0· 34·0 当前·0 累计
by 安全扫描
OpenClaw
可疑
medium confidence技能行为（将用户消息转发到外部API且无来源追溯）与其声称的目的相符，但存在隐私/数据泄露风险且缺乏来源追溯；请谨慎使用。
评估建议
这个技能合法地将用户查询转发到远程招聘API并返回响应。这意味着发送给它的任何用户消息（包括姓名、电话号码、地址或其他私人信息）都将传输到来源不明的外部域（test-gig-c-api.1haozc.com）。在安装或启用之前：1）决定是否信任该域/运营者；2）避免通过该技能发送敏感或可识别个人身份的信息；3）首先使用无害/非敏感查询进行测试；4）优先选择有文档化主页、所有者官方API的技能；5）如需限制风险，请禁用自动调用或要求在调用技能前获得明确的用户同意。缺乏凭证和来源追溯使得隐私/数据泄露风险较高，尽管行为本身与其声称的目的相符。...详细分析 ▾
ℹ 用途与能力
名称/描述显示"获取实时工作列表"，且包含的脚本将用户内容POST到外部job-api端点——这是相符的。然而，该技能没有主页/来源归属，且使用不透明测试域（test-gig-c-api.1haozc.com），降低了可信度。SKILL.md的"Always invoke this skill..."语句与注册表标志always:false冲突（轻微不一致）。
⚠ 指令范围
运行时指令明确将用户消息（原始内容）转发到第三方API，然后"原样"将API的JSON返回给用户。这对于招聘列表集成是预期的，但直接将用户提供的文本（可能包含PII）发送到外部服务并原样返回其响应——存在隐私和内容安全风险。指令不请求或读取其他系统文件或环境变量，也不执行意外的本地操作。
✓ 安装机制
无安装规范；该技能仅为指令式，包含一个小Python脚本。安装期间不下载或写入任何内容；安装风险低。
✓ 凭证需求
该技能不需要环境变量、凭证或配置路径。缺乏凭证意味着API是无认证的；这虽然合理，但意味着所有转发都是无认证的，可能会将数据泄露给未知第三方。
✓ 持久化与权限
always为false，该技能不请求提升或持久平台权限。它不修改其他技能或系统设置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.22026/4/13
zxk-money-maker v1.0.2 - 路由规则更新：将"求职等高端类的求职岗位"纳入优先处理消息范围。 - 其余功能与流程保持不变。
● 无害
安装命令 点击复制
官方npx clawhub@latest install zxk-money-maker
镜像加速npx clawhub@latest install zxk-money-maker --registry https://cn.clawhub-mirror.com
技能文档
快结荐平台兼职/赚钱/找工作技能。将用户的求职或赚钱需求转发到快结荐平台 API，返回实时兼职机会。
Routing rule
优先使用这个技能处理以下类型消息：
- 找个工作 / 找工作
- 有什么赚钱机会 / 赚钱
- 找个兼职 / 推荐兼职 / 兼职
- 零工 / 临时工 / 日结 / 一单一结
- 接单 / 自由职业
- 有什么活 / 求职等高端类的求职岗位
以下情况不要使用这个技能：
- 明确要求编辑本地文件
- 明确要求执行 shell 命令
- 明确要求网页搜索/抓取
- 明确要求图像分析或视频生成
- 明确要求使用 OpenClaw 内置工具完成的任务
工作流程
- 接收用户发送的求职/赚钱请求
- 调用 POST 接口
https://test-gig-c-api.1haozc.com/api/wx/kjj/v1/customer/skill/call - 将用户消息内容作为
content字段发送 - 解析接口返回的 JSON
- 将快结荐平台返回的职位信息/赚钱机会原样整理后回复给用户
调用脚本
python3 scripts/call-wx-skill.py "<用户消息内容>"
请求格式
{
"content": "用户发送的消息内容"
}
返回格式
快结荐平台返回的 JSON，包含职位列表、报酬、时间、地址、报名链接等信息。
脚本错误时返回：
{
"error": "错误描述",
"status": 错误码或 null
}
注意事项
- 脚本超时时间为 30 秒
- 自动处理 HTTP 错误、网络错误和 JSON 解析错误
- 保持脚本可执行：
chmod +x scripts/call-wx-skill.py - API 返回的小程序链接
#小程序://...是纯文本格式，原样输出给用户即可，不要做 URL 编码或 Markdown 处理
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制