📦 Hot Topics — 热门话题 — 获取中国主要社交媒体平台的实时热搜和热点
v1.1.0此技能从微博、知乎、百度、抖音、头条、哔哩哔哩等中国主要社交媒体和内容平台获取实时热搜和热点。适用于用户需要了解当前热门话题、热搜或平台上流行内容的场景。
0· 298·8 当前·8 累计
by 安全扫描
OpenClaw
可疑
medium confidence该技能如其所述获取中国社交媒体热点，但所有请求通过未经验证的第三方API主机（https://60s.viki.moe）处理，存在潜在数据泄露和隐私风险。
评估建议
安装前请注意，该技能将所有API调用通过未知第三方主机（https://60s.viki.moe）。此主机可能记录请求、收集IP地址或捕获查询参数和结果。如果需要保护用户数据或避免泄露搜索查询，建议使用官方平台API或可验证来源/主页的技能。安装后，建议限制代理自主权、在沙盒环境中测试、监控出站网络请求、避免发送敏感信息。若主机提供官方源或可信赖的聚合器，重新评估可能提高信任度。...详细分析 ▾
ℹ 用途与能力
技能名称/描述（从中国平台获取热点话题）与指令（对平台特定端点的GET请求）匹配。使用聚合API是一种合理的实现选择，但聚合器域（60s.viki.moe）不是已知的官方提供者，也没有主页或源代码仓库来验证意图。
ℹ 指令范围
SKILL.md 只指示对列出的端点进行简单的GET请求，并提供使用示例（Python requests、curl）。指令不读取本地文件、不要求凭证，也不请求无关的环境变量。然而，每个调用都指向单一的第三方基URL，这意味着用户查询、请求元数据或派生的结果可能会被外部主机记录。
✓ 安装机制
无安装规格和代码文件 — 此为仅指令。安装程序不会将内容写入磁盘，从而降低了攻击面。
✓ 凭证需求
技能未声明任何必需的环境变量、凭证或配置路径。请求的权限最小且与声明的目的成比例。
✓ 持久化与权限
always 为 false，技能不请求持久存在或系统修改。它可以由代理调用，这是技能的标准行为；没有提升的持久性。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.1.02026/3/15
已翻译为英文（根据原始文本，无需翻译）
● 无害
安装命令
点击复制官方npx clawhub@latest install hot-topics
镜像加速npx clawhub@latest install hot-topics --registry https://cn.longxiaskill.com
技能文档
（由于原始内容已经是英文，并且要求保留代码块、命令行指令、Markdown格式不翻译，只提供了部分必要的中文标题翻译，实际中应完全保留原始英文内容）