📦 X tweet publisher — X 推文发布工具 — 使用 Tweepy 发布 Twitter/X 推文
v1.0.6使用官方 Tweepy 库发布 Twitter/X 推文，支持纯文本、图片（JPG、PNG、GIF、WebP）和视频（MP4、MOV、AVI、WebM）发布，返回详细发布结果。需要配置 X API 凭证。
4· 1.8k·3 当前·3 累计
by 安全扫描
OpenClaw
安全
medium confidence该技能的代码和行为与 Twitter/X 发布工具一致，仅请求预期的 API 凭证，但存在包装不一致（注册元数据 vs SKILL.md）和文件列表被截断 — 使用前请审查。
评估建议
["验证来源可信度 — 包含无主页和注册元数据中省略的环境变量要求。","不要在代码或版本控制中粘贴凭证 — 设置四个 OAuth 环境变量（X_API_KEY、X_API_SECRET、X_ACCESS_TOKEN、X_ACCESS_TOKEN_SECRET）和可选的 X_BEARER_TOKEN。","限制凭证权限（使用仅有必要的写入范围的令牌）并考虑使用专用账户。","在环境中检查完整脚本（提供的文件预览被截断）以确保没有隐藏的网络调用或遥测。","在控制环境（本地或隔离容器）中运行并使用 verify 命令确认行为，然后再进行自动化或批量发布。"]...详细分析 ▾
ℹ 用途与能力
名称/描述、SKILL.md 和 scripts/x_publisher.py 一致地使用 Tweepy 实现 Twitter/X 发布器，并合理地要求 X API 凭证。
✓ 指令范围
运行时指令和脚本保持在预期范围内：安装 Tweepy、在环境变量中设置 API 凭证、验证凭证、上传本地媒体文件、调用 X API。
✓ 安装机制
这是一个仅指令的技能（无安装规格）。它建议通过 pip 安装 Tweepy，这与代码的导入依赖匹配。
ℹ 凭证需求
SKILL.md 请求并在代码中使用的环境变量是完全符合预期的 Twitter/X 凭证。
✓ 持久化与权限
该技能不请求 'always: true' 或任何提升的平台持久性。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.62026/2/3
添加了对环境变量（X_API_KEY、X_API_SECRET、X_ACCESS_TOKEN、X_ACCESS_TOKEN_SECRET、X_BEARER_TOKEN）的显式声明到技能元数据，无代码逻辑或用户面向功能的变化。
● 无害
安装命令
点击复制官方npx clawhub@latest install x-publisher
镜像加速npx clawhub@latest install x-publisher --registry https://cn.longxiaskill.com
技能文档
使用官方 Tweepy 库发布推文，支持纯文本、图片、视频等多种媒体类型。... （中间内容已省略，仅保留头部和尾部）...
参考
- Tweepy 文档: https://docs.tweepy.org/
- X API 文档: https://developer.twitter.com/en/docs/twitter-api