📦 Popmart Stock Monitor — 泡泡玛特库存监控
v1.0.0监控泡泡玛特产品在微信小程序、淘宝、京东和天猫等多个渠道的补货状态。当用户想要追踪商品可用性时使用。
0· 2·0 当前·0 累计
by 安全扫描
OpenClaw
可疑
medium confidence该技能声明的监控泡泡玛特在中国平台的目的看似合理，但代码库和运行时指令存在多个不一致之处、缺失部分以及不明确的凭证配置，这使得包不完整或粗糙。在信任其凭证或系统级安装之前，请审查并修复。
评估建议
该包看起来像是一个可行的泡泡玛特监控工具，但存在不完整性和不一致性。在安装或运行之前：1) 检查缺失部分——代码引用了未包含的jd和tmall处理器，且在taobao._check_via_scraping中使用了BeautifulSoup但该文件缺少导入；修复或移除损坏的导入。2) 在确认代码实际使用API密钥之前，不要将您的API密钥放入文件或系统级位置；优先使用安全机制（环境变量或密钥管理器）提供凭证，并审查它们如何被使用。3) 避免盲目遵循OpenClaw文档将文件复制到系统路径或运行硬编码的用户路径——首先在虚拟环境或隔离容器中运行代码。4) 对抓取保持谨慎：平台可能会阻止请求，并遵守服务条款；使用代理/VPN会增加运营风险。5) 如果您计划使用通知，请验证webhook目标（飞书）并使用虚拟webhook进行测试。6) 如果您不熟悉审计Python代码，请将此技能视为不受信任的，直到维护者提供缺失的处理器并展示正确的凭证配置和错误处理。...详细分析 ▾
⚠ 用途与能力
该技能声称监控淘宝、京东、天猫和微信，并在可用时使用官方API。文档合理地请求淘宝/京东 API密钥和飞书Webhook，这与功能目的相符。然而，元数据声明没有必需的环境变量/凭证，且Python代码构造平台处理器实例时没有从提供的配置传递API密钥，因此凭证实际上不会被使用。另外，monitor_popmart导入了jd和tmall处理器，但这些模块在包中并不存在——与声明的多平台能力不一致。
⚠ 指令范围
SKILL.md指示安装网络抓取工具、使用代理/VPN、创建cron作业，并将技能复制到系统路径（例如复制到OpenClaw的技能目录）。OPENCLAW_INTEGRATION.md包含硬编码的示例路径（/Users/panda/...）并建议执行用户主目录中的文件的命令；文档还展示了在本地文件上运行/exec。指令中没有要求读取无关的密钥，但将代码复制到系统目录和创建持久cron作业的指导将运行时范围扩展到了临时脚本之外，应谨慎对待。
ℹ 安装机制
没有注册表安装规范；SKILL.md建议使用pip安装requests、beautifulsoup4、selenium和playwright（并引用运行`playwright install chromium`）。这是用于抓取/浏览器自动化的标准Python堆栈，不是异常的安装模式。包中没有来自不受信任URL的下载。然而，playwright意味着安装浏览器二进制文件会增加占用空间；该包没有提供打包的安装程序或requirements文件——安装是手动的，必须由用户信任。
⚠ 凭证需求
文档和示例配置请求淘宝/天猫和JD API密钥以及飞书Webhook（适用于通知）。但注册表元数据没有列出必需的环境变量/主凭证。运行时代码使用配置文件（popmart_config.json）来存储API密钥/webhook，但monitor实例化平台处理器时没有传递这些密钥，因此声明的凭证实际上没有连接起来。声明的元数据与所需密钥之间的不匹配令人困惑，可能导致用户不必要地将密钥放入文件。文档还引用了通过DEBUG=true（一个未声明的环境变量）进行调试。
ℹ 持久化与权限
该技能本身不请求特殊平台权限（always:false）且可由用户调用。文档建议设置cron作业或将该技能复制到OpenClaw的技能目录以进行持久监控；这些是用户操作，但会创建持久执行。这种持久性是由用户驱动的，而不是来自技能元数据的自动行为，但复制到系统位置（示例显示~/.npm-global和硬编码路径）是一条潜在的风险操作指令，应仔细考虑。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/17
Popmart Stock Monitor 初始版本发布。- 监控微信小程序、淘宝、京东和天猫上的泡泡玛特产品库存。- 通过 popmart_config.json 配置产品关注列表、检查间隔和平台优先级。- 通过飞书、邮件、短信或桌面通知补货情况。- 支持官方API（可用时）和网页抓取，并考虑速率限制和反机器人措施。- 灵活的库存检测，包含误报过滤和故障排查指导。
● Pending
安装命令
点击复制官方npx clawhub@latest install popmart-stock-monitor
镜像加速npx clawhub@latest install popmart-stock-monitor --registry https://cn.longxiaskill.com
技能文档
用户未提供SKILL.md文档内容，无法翻译。