📦 WordPress Publisher Skill — 直接通过 REST API 发布 WordPress 内容，支持 Gutenberg 块
v0.1.0该技能允许您直接通过 WordPress REST API 发布内容，支持全面的 Gutenberg 块格式。功能包括创建和发布帖子/页面、自动加载和选择分类、生成 SEO 优化标签、预览文章以及将 Markdown/HTML 转换为 Gutenberg 块。适用于发布到 WordPress、博客文章创建、更新 WordPress帖子以及 Markdown 到 Gutenberg 块的转换。
10· 3.7k·13 当前·13 累计
by 安全扫描
OpenClaw
可疑
medium confidence该技能实现了描述的 WordPress 发布功能，但存在一致性问题（缺少 Python 代码安装说明、不确定的来源/元数据以及保留原始 HTML 的代码路径），在安装或提供凭据前应谨慎。
评估建议
["验证源和维护者：包元数据显示不一致的作者/主页数据，优先选择可信赖、维护良好的仓库。","检查脚本前再提供凭据：确认网络目标仅为提供的 site_url，无硬编码的遥测或未知端点。","使用最小权限凭据：创建具有最小角色（优先使用 Editor 而非 Administrator）的 WordPress 应用密码，并先在非生产环境测试。","验证依赖项处理：确保运行时会安装或已提供依赖项，否则在虚拟环境中运行脚本以确认行为。","注意 HTML 传递：如果发布用户提供或不可信任的内容，请审查/清洗以避免注入不想要的 HTML 或脚本。","运行本地测试（pytest）或检查此包中的测试以增强对行为的信心。如果无法检查代码，请不要提供凭据给技能，而是自己在受控机器上运行包含的脚本。"]...详细分析 ▾
ℹ 用途与能力
技能描述、SKILL.md、README 和包含的脚本都一致，技能与 WordPress 站点通信，转换内容为 Gutenberg 块并发布。
✓ 指令范围
SKILL.md 集中于声明的任务，指示代理执行发布相关任务，不涉及读取无关数据或泄露秘密。
⚠ 安装机制
技能没有安装规范，README 指示手动安装依赖项，存在运营和一致性风险。
✓ 凭证需求
技能不要求环境变量或平台凭据，仅在连接时请求必要的 WordPress 凭据。
✓ 持久化与权限
技能不持久存储权限，仅在需要时使用提供的凭据。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/2/3
初始发布，包含完整的 WordPress 发布工作流和 Gutenberg 块支持。功能包括：安全连接到任意 WordPress 站点、自动加载分类、智能选择或创建分类、自动生成 SEO 优化标签、转换 Markdown/HTML 到 Gutenberg 块、预览草稿、发布或安排发布帖子。
● 无害
安装命令
点击复制官方npx clawhub@latest install wordpress-publishing-skill-for-claude
镜像加速npx clawhub@latest install wordpress-publishing-skill-for-claude --registry https://cn.longxiaskill.com
技能文档
请参见原始 SKILL.md 内容（由于保留要求，未翻译代码块和特定格式部分）