首页龙虾技能列表 › Wechat Connect — 微信插件一键安装与账号配对

Wechat Connect — 微信插件一键安装与账号配对

v2.1.0

一键安装 OpenClaw 官方微信插件,通过扫码完成账号配对。触发方式包括说“安装微信插件”、“连接微信”等。无需命令行交互,自动化安装和配置。

17· 4,201·15 当前·19 累计·💬 5
by @manifoldor (manifold)·MIT-0
下载技能包
License
MIT-0
最后更新
2026/4/13
安全扫描
VirusTotal
可疑
查看报告
OpenClaw
可疑
high confidence
该技能的功能(安装和配对微信插件)逻辑清晰,但存在下载第三方代码、保存未加密令牌到磁盘以及暴露可能泄露凭证的本地状态端点的风险。这些风险与声明的目的成比例,但需要谨慎。
评估建议
该技能似乎执行了描述的微信配对流程,但在安装前请注意:- 审查第三方安装程序包;- 了解插件可能读取环境变量和传输数据;- 保存的令牌文件未加密;- 本地 Web 服务的 CORS 政策可能泄露令牌。建议在安装前检查代码、使用隔离环境或临时移除敏感环境变量。...
详细分析 ▾
用途与能力
技能名称/描述与其功能匹配:检查插件安装、运行安装程序、获取微信二维码、托管本地页面、轮询状态、持久化账号信息和 OpenClaw 配置。所请求的能力和文件系统/配置更改与配对聊天插件一致。
指令范围
运行时指令和脚本操作保持在配对用例内,但包括风险行为...
安装机制
元数据中没有注册安装规格,但指令(和可能的脚本)调用 `npx -y @tencent-weixin/openclaw-weixin-cli@latest install`。
凭证需求
技能声明没有必需的环境变量,但它安装的插件被注明可以访问环境变量和网络发送能力。
持久化与权限
技能修改 OpenClaw 配置并在 ~/.openclaw 下写入账号文件。
scripts/start.mjs:59
检测到 Shell 命令执行(child_process)。
scripts/start.mjs:9
文件读取与网络发送结合(可能的数据外泄)。
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv2.1.02026/2/3

Wechat Connect 2.1.0 引入了自动插件安装,提供更顺畅的用户体验。- 自动安装 @tencent-weixin/openclaw-weixin 插件;- 更新了文档和依赖安装说明;- 本次发布无代码变更。

● 可疑

安装命令 点击复制

官方npx clawhub@latest install wechat
镜像加速npx clawhub@latest install wechat --registry https://cn.clawhub-mirror.com

技能文档

一键安装 OpenClaw 微信插件并完成账号配对,用户全程无需接触命令行。

触发方式...

(中间内容与原文相同,仅示例开始)

数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制

了解定制服务