📦 WeChat — 微信
v0.1.0群运营助手 Windows 桌面版 WeChat 的微信群自动化运营工具。用于运行周期性群互动流程，如每日早安提问等。
0· 15·0 当前·0 累计
by 下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
可疑
medium confidence该技能的用途（自动化微信群发帖）与代码相符，但实现存在不一致，且硬编码依赖另一个未声明的本地 sender 脚本——这显得草率或未完成，需在信任或安排自动运行前进行审查。
评估建议
此包基本如描述工作，但使用前或定时前请检查两点：
- 发送脚本依赖：代码硬编码调用本地脚本 C:\Users\Lenovo\.openclaw\workspace\skills\wechat-desktop-sender\scripts\wechat_send.py。确认该文件存在且来源可信。因 skill 用 Python 运行该脚本，它可在本机执行任意代码——运行前请审查内容。
- 缺失历史文件：代码期望 assets/post_history.json，但包清单中无此文件。请创建初始 assets/post_history.json（如 {"posts": []}）或增加缺失处理，避免运行时错误。
- 操作安全：务必先运行 --dry-run 并检查生成的消息文本。确认发送无误且发送脚本可信后，再挂到 cron。建议将发送路径改为可配置（env var 或 config），而非硬编码用户路径；若发送脚本缺失，应明确报错。若无法检查或验证发送脚本，请视此 skill 为高风险，因其会调用本地程序并具备完整代码执行能力。若能验证并/或将硬编码路径改为已知良好发送器，则该 ...详细分析 ▾
ℹ 用途与能力
该技能实现了从本地内容池定时向微信群发帖，与其描述一致。然而代码中硬编码了发送脚本路径（C:\Users\Lenovo\.openclaw\workspace\skills\wechat-desktop-sender\scripts\wechat_send.py），该路径既未在 metadata 中声明，也未在 SKILL.md 中列为依赖。这一缺失的依赖与所述功能不符，应予以文档说明或改为可配置。
ℹ 指令范围
SKILL.md 始终限定在声明的范围内（编辑组白名单、内容池、dry-run/真发、cron）。运行时指令依赖外部桌面发送能力，但未告知用户如何获取/安装或验证。代码仅读写本地资源文件，不直接访问环境变量或网络端点，这是合适的——但它会执行外部发送脚本，赋予该脚本运行任意代码的完整权限。
✓ 安装机制
无安装规范（仅含指令及捆绑脚本/资源）。Skill 本身不执行任何远程下载或包安装。
✓ 凭证需求
该 skill 不请求任何环境变量或外部凭据，仅读写本地 asset 文件，这是相称的。注意：它引用了用户 .openclaw 工作区中的路径，该路径可能包含其他工具产物——路径依赖必须显式声明。
✓ 持久化与权限
该技能并非始终启用，也不请求提升权限。它会自行写入 post_history 文件（合理的本地持久化）。它不会修改其他技能的配置，但会通过路径调用另一个技能的 sender 脚本。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/4/20
初始版本：微信群运营 MVP，包含晨间提问、午后跟进、晚间案例帖、内容池、发帖历史，并兼容 OpenClaw cron。
● 无害
安装命令
点击复制官方npx clawhub@latest install wechat-group-operator
镜像加速npx clawhub@latest install wechat-group-operator --registry https://cn.longxiaskill.com