首页龙虾技能列表 › Toutiao Publish — 今日头条自动发布

Toutiao Publish — 今日头条自动发布

v6.1.0

自动发布内容到今日头条(微头条/文章),支持AI推荐图片插入、免费正版图片库封面和完整文章自动化发布。触发词:发头条、发布头条、微头条、今日头条、发文章、写头条。

5· 826·8 当前·8 累计
by @axdlee (Sheldon.li)·MIT-0
下载技能包
License
MIT-0
最后更新
2026/4/11
安全扫描
VirusTotal
可疑
查看报告
OpenClaw
可疑
medium confidence
该技能通过浏览器自动化和页面内JS注入发布内容到今日头条,行为与描述一致,但存在元数据和权限不一致及运行注入JS和shell命令的固有风险,建议审查后安装。
评估建议
该技能通过在登录的浏览器会话中运行JS和调用本地'browser' CLI发布内容。安装前请:1. 确认信任作者并逐行审查脚本;2. 确认有必要的工具;3. 在隔离环境中测试;4. 不授予敏感文件访问权限;5. 如果无法自行审计代码,请视为高风险。若接受这些风险并审查脚本,技能的行为与目的一致。...
详细分析 ▾
用途与能力
功能(通过浏览器自动化和JS注入自动化发布流程)与声明的目的匹配。但注册元数据未列出必要的二进制文件或环境需求,而README/SKILL.md和脚本明确需要'browser' CLI、Chrome/Chromium、Node.js/Python和CDP-capable浏览器——缺失的声明依赖项可能隐藏运行时惊喜。
指令范围
运行时指令反复使用browser.act evaluate在发布页面内运行任意JavaScript(设置innerHTML、派发事件、点击UI元素)。这对于自动化是必要的,但也赋予了技能读取或操纵页面上下文中任何可见数据的能力(配置文件信息、DOM中的令牌等)。SKILL.md还请求文件读/写、网络到mp.toutiao.com和localhost以及shell访问(运行本地http.server)——这些扩大了范围并增加了如果脚本被修改或滥用时数据暴露的风险。
安装机制
没有远程安装步骤(无下载),所有代码包含在包中(shell脚本和文档)。这降低了供应链风险,但包中包含将调用'browser' CLI并生成/期望本地服务的可执行shell脚本。缺乏明确的安装规范是可接受的,但您应该在运行脚本前审查和审计包含的脚本。
凭证需求
注册表未列出必要的环境变量或凭证(合理,因为技能使用您的登录浏览器会话),但SKILL.md声明了文件读/写、网络和shell的权限。请求文件和shell访问对于通过HTTP服务器提供本地图像是合理的,但这些功能强大且未被描述详细地证明。技能不要求明确的API密钥,但它将使用浏览器中存在的任何头条会话来操作——意味着它使用您的账户权限。
持久化与权限
技能未标记为always:true,并不请求修改其他技能或系统范围设置。它按需运行,其持久性/权限级别对于用户调用浏览器自动化技能是合理的。
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv6.1.02026/3/1

toutiao-publish v6.1.0 – 实测验证版新增实测说明、成功案例、SKILL.md更新“实测关键Ref对照表”、文档同步更新,无新增功能,主要为实测验证与文档增强。

● 可疑

安装命令 点击复制

官方npx clawhub@latest install toutiao-publish
镜像加速npx clawhub@latest install toutiao-publish --registry https://cn.clawhub-mirror.com

技能文档

请查看原文档(未翻译,保留原文)

数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制

了解定制服务