📦 用于获取Tt热销数据的技能用于获取和分析TikTok当前爆款商品数据，支持定时同步和拉取任务，需配置4seller — 用于获取TikTok热销数据的技能，用于获取和分析TikTok当前爆款商品数据，支持定时同步和拉取任务，需配置4seller
v1.0.0API密钥
0· 10·0 当前·0 累计
by 下载技能包
最后更新
2026/4/21
安全扫描
OpenClaw
安全
high confidence插件的代码、文档和配置与其声明用途（查询 4seller TikTok 热销商品 API）一致，仅需插件配置中的 API key；未发现未说明的凭据、下载或特权/安装行为。
评估建议
该插件似乎确实如其所述：使用存储在 OpenClaw 插件配置中的 apiKey 调用 4seller TikTok 销售排名 API。启用前请：(1) 确认你信任 4seller 服务，且 API 密钥权限适当且受限；(2) 检查或修正配置中的 apiBaseUrl——manifest 的默认值包含完整端点路径，可能与代码拼接后导致路径重复；(3) 在隔离会话中测试调用，并按文档要求检查返回的 callTime/source 字段；(4) 监控用量/速率限制，若怀疑滥用则轮换 API 密钥。...详细分析 ▾
✓ 用途与能力
名称/描述与实现行为一致：代码注册工具以调用 4seller TikTok sales-rank API，清单声明了 apiKey 与 apiBaseUrl。插件未请求无关凭据或系统访问。轻微不一致：openclaw.plugin.json 的默认 apiBaseUrl 包含完整端点路径（而非仅基础源），与代码追加路径段的方式不符（此为功能性 bug，非未说明的权限请求）。
✓ 指令范围
SKILL.md 仅说明如何配置插件（openclaw.json）以及如何调用提供的工具或创建 cron 任务；它不要求代理读取任意文件、环境变量，或将数据传输到除已配置的 4seller API 以外的端点。cron 技能建议使用 CLI 添加任务，而非让插件直接修改系统 cron。
✓ 安装机制
未提供安装说明（仅运行时指令），包内为普通 JS 源文件，无混淆或远程下载安装步骤。依赖项极少且来自 package.json；不存在从 URL 提取或个人服务器安装。
✓ 凭证需求
插件仅需一个 API 密钥（apiKey），以及在插件配置中可选的 apiBaseUrl 和 timeout；不会索取无关的 secret 或环境变量。
注意：插件从 OpenClaw 插件配置（openclaw.json）读取配置，而非环境变量，这与 SKILL.md 和 manifest 保持一致。
✓ 持久化与权限
该技能并非始终启用，不请求提升的平台权限，若缺少 apiKey 将自动禁用。它不修改其他技能或系统级设置；cron 配置由文档中建议的用户调用 CLI 命令完成。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/21
4seller TKSourcing Plugin 初始版本发布 - 为 TikTok 卖家提供自动化工具 - 包含两大核心功能：热销商品分析与定时数据同步任务 - 需在 openclaw.json 中配置 API key
● 无害
安装命令
点击复制官方npx clawhub@latest install 4seller-tk-sourcing
镜像加速npx clawhub@latest install 4seller-tk-sourcing --registry https://cn.longxiaskill.com