by 安全扫描
OpenClaw
安全
high confidence该技能内部一致：它通过 Maton (gateway.maton.ai) 代理 Buffer GraphQL 调用，并且只请求一个与其声明目的匹配的 Maton API 密钥。
评估建议
此技能使用 Maton (gateway.maton.ai) 作为 Buffer 的托管代理。安装前：验证 maton.ai 的可信度和隐私政策；将 MATON_API_KEY视为授予 Maton 访问您的社交账户和内容的凭据；首选创建一个有限范围的测试账户或 API 密钥；避免使用来自生产 Buffer 账户的高权限密钥，直到您感到舒适；如果停止使用该技能，请旋转和吊销密钥。详细分析 ▾
✓ 用途与能力
The name/description (Buffer integration, scheduling posts) align with the runtime instructions. The only required credential is MATON_API_KEY and the SKILL.md shows calls to Maton endpoints (gateway.maton.ai, ctrl.maton.ai) which fits a managed-auth proxy design rather than requiring unrelated services or binaries.
✓ 指令范围
SKILL.md is instruction-only and the examples perform POSTs to Maton endpoints using the MATON_API_KEY. There are no instructions to read local files, shell history, or other environment variables, nor to send data to unexpected endpoints. Note: all post content and account data will be routed through Maton.
✓ 安装机制
No install spec or code is provided (instruction-only), so nothing is written to disk or downloaded as part of installation. This is the lowest-risk install profile.
ℹ 凭证需求
Only MATON_API_KEY is required, which is proportionate for a gateway/proxy model. However, because requests are routed through Maton, that API key grants Maton access to your Buffer-related accounts and data; this is expected but worth explicit consideration before sharing the key.
✓ 持久化与权限
The skill is not always:true and is user-invocable; it does not request elevated or persistent platform privileges and does not modify other skills or system-wide settings.
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/12
Buffer API 技能的初始发布。- 通过 Maton 网关集成 Buffer 服务，以安排和跨多个平台管理社交媒体发布。- 支持使用 MATON_API_KEY 环境变量进行托管身份验证。- 允许通过 Maton 的控制端点查看和管理连接到 Buffer 的内容。- 提供用于账户、组织、频道和连接管理的端点和示例查询。- 包括如何使用 GraphQL 通过统一端点发送 POST 请求的指导。
● 无害
安装命令 点击复制
官方npx clawhub@latest install buffer-api
镜像加速npx clawhub@latest install buffer-api --registry https://cn.clawhub-mirror.com
技能文档
简介
通过 Buffer API 和托管身份验证，跨多个平台安排和管理社交媒体发布。用法
- 配置 MATON_API_KEY 环境变量
- 使用提供的端点管理社交媒体发布
端点示例
# 示例查询
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制