首页龙虾技能列表 › wechat-auto-reply — 微信半自动回复

wechat-auto-reply — 微信半自动回复

v1.0.1

微信半自动回复工具,支持置信度>85%自动发送或主动发送指定内容,通过OCR识别聊天内容,AI智能判断回复,适用于微信联系人消息回复。

9· 3,200·24 当前·26 累计
by @bjdzliu·MIT-0
下载技能包
License
MIT-0
最后更新
2026/4/13
安全扫描
VirusTotal
可疑
查看报告
OpenClaw
可疑
medium confidence
该工具功能与描述一致,但来源未知,建议谨慎安装。安装过程涉及第三方Homebrew tap和敏感信息访问(OCR、剪贴板、UI自动化)。
评估建议
["安装前确保信任第三方Homebrew tap(bjdzliu)并审查包内容。","工具需要macOS的Accessibility/UI自动化权限,会访问聊天内容和剪贴板,确保脚本安全。","使用假账号或安全联系人测试,设置高置信度阈值或禁用自动发送,直到确认行为安全。","无法审查包源或tap时,避免安装。","安装后,检查安装路径下的文件 trước授予权限。"]...
详细分析 ▾
用途与能力
工具名称/描述与运行指令一致,使用AppleScript/UI自动化激活微信、搜索联系人、截图OCR聊天内容、生成回复并发送。依赖项(cliclick、macOS Vision、pyobjc)与GUI自动化和macOS上的OCR一致。
指令范围
SKILL.md 指令使代理通过截图+OCR读取聊天内容、修改剪贴板、基于置信度阈值自动发送消息。这些动作对于自动回复工具来说是预期的,但非常敏感:读取用户消息、可能泄露或转发内容,在置信度高时无需用户明确操作即发送消息。指令还鼓励编辑本地脚本和更改坐标,要求用户运行/检查将与GUI交互的文件。
安装机制
该技能仅有指令(无安装规格),但README推荐通过'brew tap bjdzliu/openclaw'和'brew install wechat-auto-reply'安装。引用了未知的Homebrew tap/作者(bjdzliu)。从第三方tap安装可能拉取任意代码/二进制文件。缺乏嵌入的安装元数据意味着平台无法验证将安装什么,这是一个中等安装风险。
凭证需求
该技能不请求任何环境变量、凭证或超出其自身建议的本地文件的配置路径。没有请求无关的秘密。然而,其正常操作涉及读取用户聊天内容(通过截图/OCR)和剪贴板,这些是敏感的,但与声明的目的成比例。
持久化与权限
always:false(不强制)和模型调用默认值是正常的。该技能需要GUI自动化权限(macOS的Accessibility权限)来运行;授予这些权限是一个高权限操作,因为它允许工具控制微信和UI。自治调用与GUI控制的组合可能在自动发送阈值高时无需立即用户同意即发送消息。
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv1.0.12026/2/24

["添加官方Homebrew安装指南和自动依赖设置。","切换使用示例和文档到全局命令wechat-auto-reply。","记录Homebrew技能文件位置和配置文件路径。","包含更新和卸载指令 для Homebrew安装。","澄清所有依赖将通过Homebrew自动安装。"]

● 可疑

安装命令 点击复制

官方npx clawhub@latest install wechat-auto-reply
镜像加速npx clawhub@latest install wechat-auto-reply --registry https://cn.clawhub-mirror.com

技能文档

请参见原SKILL.md文档(未提供中文翻译,保留原文)

数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制

了解定制服务