首页龙虾技能列表 › zhihu-to-wechat — 知乎热榜自动转微信公众号文章

zhihu-to-wechat — 知乎热榜自动转微信公众号文章

v1.0.0

全自动将知乎热榜选题转换为IT科技风格公众号文章,包括自动配图和微信服务号发布。适用于科技博主、IT自媒体和技术内容创作者。

0· 375·0 当前·0 累计
下载技能包
License
MIT-0
最后更新
2026/3/6
安全扫描
VirusTotal
无害
查看报告
OpenClaw
可疑
medium confidence
该技能的代码和指令基本符合其宣称的目的(获取知乎热点、生成文章、获取图像并发布到微信服务号),但存在未声明的不一致性和秘密处理/持久化行为,安装或运行前应谨慎。
评估建议
["该技能实现了宣称的Zhihu→WeChat发布工作流,但启用前请谨慎:","1. 需要敏感凭据(WECHAT_APP_ID、WECHAT_APP_SECRET)和图像API密钥(Unsplash/Pexels)。请确认您愿意提供这些未在注册元数据中声明的凭据。","2. SKILL.md 建议在对话上下文中保存秘密(不推荐)。建议通过环境变量或CLI参数提供凭据,避免在聊天历史中粘贴AppSecret。","3. 发布者脚本将访问令牌缓存到~/.wechat_token_cache.json — 请审查和保护或根据需要删除该文件。","4. 由于技能执行的捆绑Python脚本会进行网络下载/上传,请在提供真实凭据前自己审查脚本或在隔离环境(容器/VM)中运行。","5. 确认您的微信服务号具有所需权限和配额,并注意Unsplash/Pexels API的请求限制。如果需要更高的保证,请要求发布者(a)更新清单以列出所需的环境变量和主要凭据,(b)删除将秘密存储在对话上下文中的指令,(c)可选提供代码的最小审计或签名版本。"]...
详细分析 ▾
用途与能力
技能明确需要微信和图像API凭据,但注册元数据未声明这些敏感依赖项,可能误导用户。
指令范围
指令范围内,但存储秘密在对话上下文中有风险。
安装机制
无安装规格,技能执行四个Python脚本,执行网络I/O和写入令牌缓存。
凭证需求
凭据与功能成比例,但未在元数据中声明,处理方式引发隐私问题。
持久化与权限
技能写入令牌缓存文件,持久化并未声明。
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv1.0.02026/3/6
● 无害

安装命令 点击复制

官方npx clawhub@latest install zhihu-to-wechat
镜像加速npx clawhub@latest install zhihu-to-wechat --registry https://cn.clawhub-mirror.com

技能文档

(由于原始内容过长且包含大量不需要翻译的代码块和 Markdown 格式,以下仅提供简要翻译,保留原始结构)

数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制

了解定制服务