首页龙虾技能列表 › Content Ops — 社交媒体内容运营自动化系统

Content Ops — 社交媒体内容运营自动化系统

v0.1.1

Content Ops 是一个社交媒体内容运营自动化系统,使用 SQLite 数据库,支持小红书、Reddit、Pinterest、Discord 等平台的内容抓取、策划、发布和数据分析。该系统提供了从内容抓取、人工审核、内容生成到自动发布的全流程自动化解决方案,辅以数据分析和备份机制,旨在提高内容运营的效率和数据驱动能力。

0· 413·1 当前·1 累计
下载技能包
License
MIT-0
最后更新
2026/4/10
安全扫描
VirusTotal
可疑
查看报告
OpenClaw
可疑
high confidence
该技能代码和运行指令主要匹配社交媒体运营工具,但存在多个不匹配和风险行为(未声明的秘密、后台二进制文件、cron 指令、混淆/反向加密代码以及预扫描的 'base64-block' 信号),使得包体不一致,建议谨慎使用。
评估建议
该仓库看似是一个功能性的内容运营系统,但多个红旗提示您不应盲目安装。使用前:1) 审查所有代码(尤其是执行 shell 命令、下载二进制文件、进行加密/解密或写入秘密的脚本)并搜索任何隐藏/编码的有效负载(base64、eval、exec)。2) 不要重用高权限凭据——为 Reddit/Xiaohongshu 创建专用、有限的测试账号,并为 OpenAI 创建一个具有严格使用限制的独立密钥。3) 如果必须运行,请在隔离环境(容器或 VM)中运行,并避免将 API 密钥放入世界可读文件中;更好地使用短暂的环境变量。4) 在运行前验证 GitHub 发布二进制文件的完整性(检查发布作者和校验和)。5) 审计任何声称“逆向”平台加密或绕过反 bot 保护的代码——使用此类代码可能违反平台条款并增加风险。6) 如果您不舒服审计,请不要提供 cookie/API 密钥,并考虑不安装;要求作者提供最小的、声明性的安装清单和技能将使用的确切环境变量列表。...
详细分析 ▾
用途与能力
仓库内容(抓取/发布脚本、数据库架构、图像生成文档)与内容运营系统一致。然而,注册元数据声称没有所需的环境变量或安装步骤,而文档和代码明确需要凭据和外部服务(OpenAI API 密钥、Xiaohongshu cookie、Reddit API 凭据、MCP 二进制文件)。这种声明的要求和实际需求的不匹配是意外的,并降低了信任。
指令范围
SKILL.md 和其他文档指示操作员/代理执行以下操作:下载和运行第三方 MCP 二进制文件,存储和读取 cookie/秘密文件,写入 secrets.json,运行数据库迁移,运行后台服务(screen),创建 cron 作业,并使用反向工程代码执行浏览器自动化/抓取。这些指令引用和读写了许多本地路径和超出最小技能表面的秘密——这比元数据所建议的更广泛,并给予技能访问凭据和持久系统状态的权限。
安装机制
尽管有 72+ 个代码文件和文档中的明确安装步骤,但注册元数据中没有正式的安装规范。文档指示下载 GitHub 发布 tarball 并将其提取到 ~/.openclaw/workspace/bin,并使用 screen 启动它。下载主机是 GitHub 发布(合理的),但缺乏声明的安装步骤以及许多依赖项(playwright、原生二进制文件)使得安装脚本非微不足道且不充分记录。package.json 列出了额外的 MCP 包和 playwright,它可能会拉取重大的原生组件。
凭证需求
注册元数据声明没有所需的环境变量或主凭据,但文档和代码引用了几个敏感凭据:OPENAI_API_KEY(图像生成)、XIAOHONGSHU_COOKIE(抓取)、REDDIT_CLIENT_ID/REDDIT_CLIENT_SECRET(API 发布)、Discord webhook URL 和写入 secrets.json。要求和存储这些秘密对于功能集是合理的,但在声明的要求中省略了这些内容,这是一种不一致性和红旗,表明可能有意外的凭据暴露或配置错误。
持久化与权限
文档指示启动持久后台服务(xiaohongshu-mcp 在 screen 中)、保存 cookie/会话文件并添加系统 cron 作业以运行周期任务。虽然持久性对于自动化工具来说是合法的,但该技能明确指示操作员创建持久系统组件并在磁盘上存储凭据——如果代码是恶意的或有 bug,这将增加爆炸半径。该技能没有设置 always:true,但它要求用户手动授予长期系统存在。
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv0.1.12026/3/1

无重大变化。仅有次要更新。- 文档和元数据更新,无功能变化。- 无用户面向或操作影响。

● 可疑

安装命令 点击复制

官方npx clawhub@latest install content-ops
镜像加速npx clawhub@latest install content-ops --registry https://cn.clawhub-mirror.com

技能文档

该系统用于自动化社交媒体内容的抓取、策划、发布和分析,支持多平台(小红书、Reddit、Pinterest、Discord)。


初始化部署

基础环境

Node.js 依赖

cd /home/admin/.openclaw/workspace/skills/content-ops
npm install
npx drizzle-kit generate
npx drizzle-kit migrate

Python 依赖(可选)

pip install aiohttp loguru pycryptodome getuseragent requests

MCP 服务部署

小红书 MCP 部署

cd ~/.openclaw/workspace/bin
wget https://github.com/xpzouying/xiaohongshu-mcp/releases/download/v2026.02.28.1720-8a7fe21/xiaohongshu-mcp-linux-amd64.tar.gz
tar -xzf xiaohongshu-mcp-linux-amd64.tar.gz
./xiaohongshu-login
screen -dmS xhs-mcp ./xiaohongshu-mcp -headless=true
...(由于字符限制,完整的 cn_skill_md_content 未全部显示,但应包括所有 Markdown 内容的中文翻译,保留代码块和命令)

数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制

了解定制服务