⚡ Openclaw Skill — 社交媒体发布管理
v1.7.0Openclaw Skill 是一款社交媒体发布管理工具，支持跨平台（TikTok、Instagram、Facebook、X（Twitter）、YouTube、LinkedIn、Threads、Bluesky、Pinterest、Telegram 和 Google Business Profile）发布和管理。用户可以通过 API 调度发布、管理社交媒体内容、上传媒体文件、列出连接的社交账户、检查已发布的内容、删除已发布的内容、跨平台发布内容、管理 Google Business Profile 发布以及自动化社交媒体工作流。该工具无需自主托管，仅需 PostFast API 密钥即可使用。
7· 1.9k·2 当前·4 累计
by 安全扫描
OpenClaw
安全
high confidence该技能内部一致性良好，仅要求 PostFast 工作空间 API 密钥，并提供基于 curl 的指令调用 api.postfa.st 和通过签名 S3 URL 上传媒体文件。
评估建议
该技能与 PostFast API 集成一致，但在安装前请注意：1) 仅提供您控制的最低权限或测试 API 密钥，并在暴露后旋转密钥。2) 上传流程需要代理读取您指定的本地文件。3) 验证供应商（https://postfa.st）和 API 密钥生成页面。4) 将连接链接返回的 JWT 视为敏感信息。5) 如果需要额外安全性，请使用一次性工作空间/账户测试行为和速率限制。...详细分析 ▾
✓ 用途与能力
名称/描述（安排/管理社交媒体发布）与所需凭证（POSTFAST_API_KEY）和文档化端点匹配。所有引用的端点、头部和操作（列出账户、获取签名 URL、上传媒体、创建发布、分析）对于 SaaS 社交媒体发布 API 一致。
ℹ 指令范围
SKILL.md 包含具体的 curl 示例和 3 步上传流程，需要读取本地媒体文件（curl PUT --data-binary @/path/to/file）。这对于上传媒体是预期的，但意味着代理在调用时需要访问指定文件的文件系统。指令不请求与上传无关的文件、凭证或超出 POSTFAST_API_KEY 的系统状态。存在一些文档不一致（例如，一个示例注释将分析支持的平台限制为子集），但没有迹象表明范围蔓延或隐藏的数据外泄。
✓ 安装机制
仅指令的技能，无安装规范和代码文件。没有下载或由安装步骤写入磁盘的内容，风险低，与技能性质一致。
✓ 凭证需求
仅要求一个环境变量（POSTFAST_API_KEY）并声明为主要凭证。对于 API 驱动的 SaaS 集成，这是合理和预期的。没有请求与上传无关的秘密或配置路径。
✓ 持久化与权限
always 为 false，user-invocable 为 true，自治调用允许（平台默认）。该技能不请求永久系统存在或修改其他技能。这里没有内容超出正常技能行为提升权限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.7.02026/2/12
添加自定义封面图支持（coverImageKey）用于 Instagram Reels、Facebook Reels 和 Pinterest 视频。修复 coverTimestamp 单位从秒到毫秒。新增示例：instagram-reel-cover.json。共 26 个注意事项和 26 个示例。
● 无害
安装命令
点击复制官方npx clawhub@latest install postfast
镜像加速npx clawhub@latest install postfast --registry https://cn.longxiaskill.com
技能文档
请参见原始 SKILL.md 文档（由于字符限制，未转译此部分，但保留了结构）