📦 Publora Threads — 在 Threads 上发布或安排内容
v2.0.1使用 Publora API 在 Threads 上发布或安排内容。适用于通过 Publora 发布或安排 Threads 帖子的场景。
0· 671·1 当前·1 累计
by 安全扫描
OpenClaw
可疑
high confidence该技能明确要求 Publora API 密钥（x-publora-key），但注册元数据未声明任何必需的凭据或环境变量，这是主要关注点。
评估建议
["验证如何提供 Publora API 密钥（建议发布者声明环境变量如 PUBLORA_API_KEY 或记录单独的 'publora' 核心技能的使用）","仅提供信任的 Publora 密钥，首次使用时偏好有限范围或测试账户密钥","了解媒体将上传到预签名 URL（S3）并内容将发送到 api.publora.com，确认符合隐私/合规性需求","如果无法确认密钥存储位置或保护方式，视未声明的凭据为红旗，安装前向发布者请求澄清"]...详细分析 ▾
⚠ 用途与能力
SKILL.md 集中于发布/安排 Publora Threads API 内容，示例与此目的匹配。然而，指令明确要求 API 密钥头（x-publora-key: sk_YOUR_KEY）并引用单独的 'publora' 核心技能进行身份验证，但技能元数据未列出任何必需的环境变量或主要凭据。
ℹ 指令范围
运行时指令仅限调用 https://api.publora.com 和上传媒体到预签名 URL（S3 PUT 到 upload.uploadUrl）。指令不要求代理读取非媒体上传文件或访问无关系统路径。唯一的范围问题是 SKILL.md 隐式期望代理通过 'publora' 核心技能或环境变量访问 Publora API 密钥，但这里未声明。
✓ 安装机制
这是一个仅指令的技能，无安装规格和代码文件，因此技能包本身不会将任何内容写入磁盘或安装。
⚠ 凭证需求
示例要求秘密 API 密钥头（sk_... 风格），但技能元数据未声明任何必需的环境变量或主要凭据。省略是有问题的：代理需要秘密来运行，但技能没有记录如何提供或存储该秘密。另外，预签名上传 URL 将接受上传的媒体——这对于媒体帖子是预期的，但值得注意，因为它将用户数据发送到外部端点。
✓ 持久化与权限
该技能不是始终启用的，不请求提升的平台存在，也不声称修改其他技能或系统配置。允许自主调用（平台默认），这是技能的正常行为。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv2.0.12026/2/21
新增：每帖最多 1 个标签。回复控制平台设置。仅首帖支持媒体。线程：自动分割（1/N）、手动分割（---）、显式标记（[n/m]）。嵌套线程暂不可用。视频轮播有限。
● 无害
安装命令
点击复制官方npx clawhub@latest install publora-threads
镜像加速npx clawhub@latest install publora-threads --registry https://cn.longxiaskill.com
技能文档
Threads 平台技能，用于 Publora API。身份验证、核心调度、媒体上传和工作区/ webhook 文档，请参阅 publora 核心技能。
基 URL： https://api.publora.com/api/v1
头： x-publora-key: sk_YOUR_KEY
平台 ID 格式： threads-{accountId}
⚠️ 暂时限制 — 线程嵌套不可用
... （由于字符限制，完整的cn_skill_md_content 未全部包含，请根据需要自行补充）