X Hourly Brief — X 小时简报 — 高价值 X 帖子付费简报生成
v1.0.0X 小时简报是一项付费服务，用于生成高价值 X 帖子的简报，支持中文和英文输出。通过第三方代理和计费 API 实现简报生成和付费功能。
0· 277·1 当前·1 累计
by 安全扫描
OpenClaw
可疑
medium confidence该技能基本符合描述，但包含意外的第三方抓取和计费调用、硬编码的 API 密钥/技能 ID，以及可能影响隐私和计费的定价不一致。安装前请审查。
评估建议
该技能通过第三方代理（r.jina.ai 和 api.fxtwitter.com）抓取 X 帖子内容，并尝试通过计费 API（skillpay.me）使用硬编码的 API 密钥和技能 ID 进行计费。安装前，请（1）决定是否接受帖子内容和用户 ID 被发送到外部服务；（2）询问发布者关于计费流程和为什么嵌入 API 密钥——如果您将被计费，建议使用自己的计费凭据；（3）验证实际价格/计费行为（README 中的价格与代码默认值不同）；（4）如果需要隐私，请在替换或删除默认计费密钥后本地运行脚本，或者修改抓取逻辑以避免外部代理。由于嵌入的凭据和不透明的外部调用，请谨慎对待该技能。...详细分析 ▾
ℹ 用途与能力
代码实现了 X 帖子 URL 的摘要，符合声明的用途。然而，包含内置的计费集成（skillpay.me）带有硬编码的 API 密钥和技能 ID 是值得注意的：付费技能可能需要计费，但将服务密钥嵌入技能内是意外的，值得审查。
⚠ 指令范围
运行时指令调用 node 脚本，通过第三方（r.jina.ai 和 api.fxtwitter.com）抓取页面文本，然后本地摘要。该技能将发送请求的 URL（和提供的 --user user-id）到外部服务；此数据流在简短描述中未说明。如果您期望抓取保持本地，请注意它们将被代理到外部端点。
✓ 安装机制
这是一个仅有指令的技能，带有捆绑的脚本；没有安装程序、包下载或存档提取。安装步骤创建的内容仅限于包含的脚本。
⚠ 凭证需求
没有声明必需的环境变量，但脚本包含默认值和可选的环境覆盖 для SKILLPAY_BILLING_URL、SKILL_BILLING_API_KEY、SKILL_ID、SKILLPAY_PRICE_TOKEN。脚本中硬编码了一个看似长的 API 密钥和技能 ID — 这是一种糟糕的做法，意味着计费调用将使用嵌入的凭据，除非被覆盖。另外，SKILL.md 中的定价（0.001 USDT）与脚本的默认 PRICE_TOKEN 和充值逻辑（默认 PRICE_TOKEN 为 1，充值金额为 7）不匹配，这是不一致的，可能会让用户感到惊讶。
✓ 持久化与权限
该技能不请求持久或提升的平台权限（始终：false）。它不修改其他技能或代理范围的配置。自主调用保持可能（平台默认），但这里不是添加的权限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/5
初始发布：带有每项提取、摘要和原始源链接的 X 小时付费简报。
● 可疑
安装命令 点击复制
官方npx clawhub@latest install x-hourly-brief-skill
镜像加速npx clawhub@latest install x-hourly-brief-skill --registry https://cn.clawhub-mirror.com
技能文档
生成 X 帖子 URL 的简洁小时简报。
定价
- 每次调用 0.001 USDT (1 个令牌)
- 先付费
- 低余额返回
PAYMENT_URL
运行
node scripts/run.js --urls "https://x.com/.../status/1,https://x.com/.../status/2" --user "" --lang "auto"
输出
- 每帖简报（关键点）
- 最终摘要
- 支持
zh、en、auto
可选环境变量覆盖
SKILLPAY_BILLING_URLSKILL_BILLING_API_KEYSKILL_IDSKILLPAY_PRICE_TOKEN
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制