安全扫描
OpenClaw
安全
high confidence该技能的文件和运行时指令与其声明的目的(修补 openclaw-lark 插件和可选的 live-card 监控器以强制话题回复)一致;它修改本地插件/技能文件,但不请求无关凭证或隐藏的网络访问。
评估建议
该技能似乎完全按照其描述工作:在本地修补 openclaw-lark 和可选的 feishu-live-card 监控器,使机器人回复进入话题。在运行之前:(1) 自行检查脚本(它们很短且已包含)并备份目标文件或使用版本控制;(2) 首先运行 --check-only 选项查看是否需要修补;(3) 请注意,对 openclaw-lark 插件的 npm 更新将覆盖修补的文件,您需要重新应用修补(README 注明了这一点);(4) 这些脚本仅进行本地文件编辑,不会泄露机密或联系远程端点。如果您更喜欢非破坏性更改,请考虑向上游贡献一个可配置选项或在运行时实现包装器/猴子补丁,而不是编辑供应商文件。...详细分析 ▾
✓ 用途与能力
名称/描述与包含的工件匹配:两个小型修补脚本,用于编辑 openclaw-lark 调度代码和 feishu-live-card 监控器以启用话题回复。未请求无关的二进制文件、凭证或外部服务。
✓ 指令范围
SKILL.md 指示运行提供的脚本并重启 gateway/监控器。脚本仅读取/修改用户 ~/.openclaw 树下的预期路径,并提供 --check-only 选项。没有收集或传输机密或读取无关系统状态的指令。
✓ 安装机制
这是一个仅包含指令的技能,没有安装规范;唯一的工件是本地修补脚本(shell 和 Python)。技能本身不执行从远程 URL 下载或包安装。
✓ 凭证需求
该技能不需要环境变量或凭证。它可选地尊重 OPENCLAW_LARK_DIR 来覆盖插件路径。未请求或使用任何敏感令牌。
ℹ 持久化与权限
脚本永久修改 ~/.openclaw 下的本地插件和技能源文件,因此更改会持续存在直到被覆盖(例如通过 npm 更新)。该技能不设置 always:true 也不更改其他技能的配置,但用户应注意这些是持久的源代码级编辑。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/20
初始版本:修补 openclaw-lark 以强制群聊回复到话题
● 无害
安装命令
点击复制官方npx clawhub@latest install feishu-group-thread-reply
镜像加速npx clawhub@latest install feishu-group-thread-reply --registry https://cn.longxiaskill.com
技能文档
修补 openclaw-lark 以对所有群聊消息使用话题回复。
快速应用
# 1. 修补插件 bash scripts/patch-lark-thread.sh# 2. 修补 live-card(如果已安装) python3 scripts/patch-live-card.py
# 3. 重启 gateway openclaw gateway restart
检查状态
bash scripts/patch-lark-thread.sh --check-only
python3 scripts/patch-live-card.py --check-only
心跳自动检查
添加到 HEARTBEAT.md 以在插件更新后自动检测并重新应用:
### openclaw-lark thread patch运行:
bash /scripts/patch-lark-thread.sh --check-only如果退出码为 1,重新应用:bash /scripts/patch-lark-thread.sh然后重启 gateway。feishu-live-card watcher
检查运行中:ps aux | grep watcher.py | grep -v grep如果未运行:cd ~/.openclaw/skills/feishu-live-card && python3 watcher.py start &
工作原理
插件硬编码 replyInThread: dc.isThread,这只在传入消息已在话题中时为真。修补将此改为 dc.isThread || dc.isGroup,以便所有群聊回复都使用话题。
详细说明请参阅 references/how-it-works.md。
插件更新后
openclaw-lark 插件是 npm 安装的。更新会覆盖修补的文件。重新运行:
bash scripts/patch-lark-thread.sh
openclaw gateway restart