📦 微信Mac版消息发送 — Mac微信发消息
v1.0.0在 macOS 上自动调用微信客户端，向指定联系人或群组发送文本、图片、文件等消息，支持快捷指令与脚本集成，提升沟通效率。
0· 103·0 当前·0 累计
by @calvin-dean下载技能包
最后更新
2026/4/7
安全扫描
OpenClaw
可疑
high confidenceNULL
评估建议
这项技能通过在 macOS 上模拟点击与键盘事件来发送微信消息——在概念上可行，但有几个需要注意的点：
- 平台与依赖不一致：SKILL.md 使用 cliclick 和 osascript（macOS），但技能清单没有标注“仅 macOS 可用”或声明需要安装 cliclick。请确认你将把技能用于 macOS，并且在信任且来自官方来源的前提下自行安装 cliclick。
- 权限与隐私：运行将需要 macOS 的辅助功能/可访问性权限（System Events 控制 UI），并会设置/粘贴剪贴板。允许这类权限会让技能能够控制应用并替换剪贴板内容；如果你有敏感剪贴板数据或不希望自动发送消息，应谨慎。
- 操作风险：SKILL.md 使用硬编码坐标与节拍(sleep)，在不同屏幕布局或缩放下可能误点或发送给错误联系人。建议在非生产环境中先手动测试并要求每次发送前有显式确认步骤。
- 可信度与改进建议：仅在你能接受本地 GUI 自动化的风险且愿意手动验证依赖/权限时安装。更安全的改动包括：在元数据中声明 macOS 限制和所需二进制，提供 cliclick 的可信安装说明，添加...详细分析 ▾
⚠ 用途与能力
技能声明是在“微信 Mac 版发送消息”，SKILL.md 的步骤确实通过 GUI 自动化（open、osascript、鼠标点击、键盘事件）实现该目的，功能上相符。但是清单里没有声明这是 macOS 专用，也没有声明需要外部工具（SKILL.md 使用了 cliclick），这与技能目的不一致并且会误导安装/运行环境判断。
⚠ 指令范围
运行时指令会控制系统 UI（System Events）、设置与粘贴剪贴板内容、在特定屏幕坐标点击并发送消息；这超出简单 API 调用，要求系统“辅助功能/可访问性”权限。指令本身没有提示需要这些权限、没有要求用户确认发送，也未处理可能的隐私风险（如当前剪贴板内容被覆盖或误发送）。它还建议调用另一个技能（person-relation-manager），但未说明授权边界。
⚠ 安装机制
该技能为 instruction-only、无 install spec（本身风险较低），但依赖外部二进制 cliclick（在 SKILL.md 中直接调用）且没有在元数据或 requirements 中声明或提供安装方式。缺乏对外部二进制来源/安装步骤的说明是潜在风险。
✓ 凭证需求
元数据未请求环境变量或凭据，与功能实现（本地 GUI 自动化）一致。没有要求访问 unrelated 云凭据或键名。
✓ 持久化与权限
技能未设置 always:true，也未声明修改其他技能或系统配置。允许自主调用（平台默认）但这本身并未与其他高权限要求组合出现。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/7
NULL
● 无害
安装命令
点击复制官方npx clawhub@latest install wechat-send-message
镜像加速npx clawhub@latest install wechat-send-message --registry https://cn.longxiaskill.com