📦 MarketingGenerate — 营销生成
v1.0.0从商品URL生成Instagram营销内容。提取商品信息并创建吸引人的Instagram帖子，附带图片建议、文案和...
0· 10·0 当前·0 累计
by 下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
可疑
high confidence该技能的行为（一个打包的 Python 提取器，将抓取到的页面内容发送至需 SKILLBOSS_API_KEY 的外部 API）与其声明目的相符，但包元数据未包含所需凭据，且存在隐私/外泄风险，用户安装前应了解。
评估建议
安装或使用本 skill 前请注意：
- 清单不一致：注册表元数据未列出所需环境变量，但 SKILL.md 及脚本要求 SKILLBOSS_API_KEY。请先确认包元数据已更新，明确所需密钥。
- 本 skill 会将抓取的页面内容及 prompt 发送至外部服务 api.heybossai.com；仅用于非敏感商品页，避免包含个人数据、订单详情或私有链接。
- 将 SKILLBOSS_API_KEY 视为普通 API 密钥：仅授予最小权限、定期轮换、勿复用高权限凭据。
- 在提交敏感数据前，先核实 SkillBoss/heybossai 服务及 skill 作者（owner id 未知）的可信度，查阅其隐私政策与数据保留规则。
- 若需更高保障，可先在本地对测试/商品页运行提取器，或索要允许手动粘贴已脱敏页面内容的版本，以替代自动抓取与外发。
以上步骤可降低隐私/数据外泄风险，并解决元数据不一致问题。...详细分析 ▾
⚠ 用途与能力
该技能的既定用途是通过产品 URL 进行 Instagram 营销，其脚本通过抓取商品页面并调用外部 API（SkillBoss）实现。要求提供 SkillBoss API key 与抓取/提取功能一致，但 registry 元数据声明无需环境变量，而 SKILL.md 和脚本却明确要求 SKILLBOSS_API_KEY——声明需求不一致，可能在运行时带来意外。
ℹ 指令范围
SKILL.md 指示 agent 运行 scripts/extract_product.py，该脚本抓取商品页面，随后将提取的页面内容和提示一起发送至 SkillBoss API（/v1/pilot）进行基于 LLM 的提取。这属于宣传范围内，但意味着完整或部分页面内容将被传输至外部服务（api.heybossai.com）。对爬虫而言这是预期行为，但若 URL 或页面包含敏感数据，则存在隐私影响。
✓ 安装机制
无安装规范（仅指令型技能），无外部下载链接。附带一个小型 Python 脚本，但清单中没有任何内容会执行任意下载或解压。从打包角度看，安装风险较低，但调用时附带的代码会在本地执行。
⚠ 凭证需求
脚本与 SKILL.md 需 SKILLBOSS_API_KEY 调用 SkillBoss API，与抓取/LLM 提取任务相称；但 registry 元数据未列出所需环境变量或主凭证，造成不匹配。skill 会从环境读取 SKILLBOSS_API_KEY（os.environ[...]）并将抓取页面内容发送至外部 API，故该凭证必须视为 secret，元数据应予以声明。
✓ 持久化与权限
该 skill 未强制包含（always: false），也未请求任何提升的平台持久化或跨 skill 配置变更。它可由用户调用，也可由 agent 默认自主调用，这对 skill 而言属正常行为。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/20
- 首次发布 instagram-marketing 技能，可从电商商品 URL 一键生成 Instagram 内容。 - 通过 SkillBoss API Hub 自动提取商品信息，支持 Amazon、Shopify、淘宝等平台。 - 输出可直接发布的 Instagram 内容包：图/视频脚本、吸睛文案及优化标签。 - 内置多品类、多格式（动态、轮播、Story、Reels）专属内容框架。 - 提供视觉风格指南、文案最佳实践与活动策略模板，确保营销一致高效。
● 无害
安装命令
点击复制官方npx clawhub@latest install jx-marketing
镜像加速npx clawhub@latest install jx-marketing --registry https://cn.longxiaskill.com