首页龙虾技能列表 › Wechat Publisher — 一键发布 Markdown 到微信公众号

📱 Wechat Publisher — 一键发布 Markdown 到微信公众号

v0.1.0

基于 wenyan-cli 的 OpenClaw 技能,支持一键发布 Markdown 文件到微信公众号草稿箱,包括多主题、代码高亮、自动图片上传等功能。

36· 6,627·82 当前·87 累计·💬 1
下载技能包
License
MIT-0
最后更新
2026/2/28
安全扫描
VirusTotal
无害
查看报告
OpenClaw
可疑
medium confidence
该技能实现了合理的微信发布工作流,但发布的元数据省略了必需的凭证,脚本会读取工作空间文件并进行全局 npm 安装 — 安装或运行前请审查。
评估建议
["预计需要提供 WECHAT_APP_ID 和 WECHAT_APP_SECRET。注册元数据省略了这些必需的环境变量 — 脚本将尝试从 $HOME/.openclaw/workspace/TOOLS.md 或环境变量中读取它们。","检查你的 TOOLS.md:不要存储无关的秘密。脚本会 grep 搜索类似 'export WECHAT_APP_ID=...' 的行。如果你在 TOOLS.md 中存储了许多凭证,请考虑将 WeChat 条目移动到一个专用文件或在 shell 中设置这些变量。","发布脚本将尝试在 wenyan 不可用时执行全局 'npm install -g @wenyan-md/cli'。全局 npm 安装涉及网络下载并修改系统环境 — 在允许安装之前,请审查 wenyan-cli 包(其 npm 页 / GitHub 仓库)。","首先在受控环境(如开发 VM 或容器)中运行脚本,以观察行为并确认它仅与 wenyan 和微信 API 交互。验证没有意外的网络端点被联系,超出 npm 和微信 API。","更好地通过在 shell 中导出 WECHAT_APP_...
详细分析 ▾
用途与能力
名称/描述(使用 wenyan-cli 发布 Markdown 到微信草稿)与代码和指令匹配。然而,技能元数据没有声明任何必需的环境变量/凭证,尽管运行时指令和脚本需要 WECHAT_APP_ID 和 WECHAT_APP_SECRET,并期望它们存储在 OpenClaw 工作空间的 TOOLS.md 文件中。这种元数据省略是一个你应该知道的不一致。
指令范围
SKILL.md 和脚本将操作限制为通过 wenyan-cli 转换/发布 Markdown 和读取凭证。脚本明确读取 $HOME/.openclaw/workspace/TOOLS.md(grep 寻找 export WECHAT_APP_ID/SECRET)并将源设置环境变量。这种行为在发布范围内,但它访问了一个用户文件(TOOLS.md)并将在 wenyan-cli 缺失时自动安装 — 用户应该同意这两个运行时操作。
安装机制
注册表中没有正式的安装规范(仅指令)。发布脚本在 wenyan 不可用时运行 npm install -g @wenyan-md/cli — 在运行时执行的全局 npm 安装。对于使用 wenyan-cli 来说这是预期的,但这是一个中等风险的操作(网络下载和全局安装);安装源是一个公共 npm 包(没有可疑 URL)。
凭证需求
技能需要 WECHAT_APP_ID 和 WECHAT_APP_SECRET 来执行其函数,但注册元数据没有声明这些必需的环境变量。脚本尝试从 TOOLS.md 中提取它们,这意味着将读取用户工作空间中的明文秘密文件。请求的凭证数量和类型与声明的目的成比例,但元数据省略和在没有明确声明的情况下读取工作空间文件是一个应该由用户纠正或验证的风险/疏忽。
持久化与权限
技能没有请求 'always: true' 也没有修改其他技能或系统范围的设置。其唯一的持久操作是可能在运行时全局安装 wenyan-cli(npm -g);它不会自主启用自己或修改其他技能。允许自主调用,但这不是该技能独有的。
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv0.1.02026/2/5

wechat-publisher v0.1.0 - 移除了 openclaw 安装信息和 wenyan-cli 自动依赖描述,需手动全局安装 wenyan-cli - 精简元数据,删除自动检测及安装指引,保留基本信息 - README、文档更新,强调 wenyan-cli 必须手动全局安装并提供安装验证方法 - 其他功能与原版一致,未作业务层调整

● 无害

安装命令 点击复制

官方npx clawhub@latest install wechat-publisher
镜像加速npx clawhub@latest install wechat-publisher --registry https://cn.clawhub-mirror.com

技能文档

... (由于原始内容过长且包含大量不需要翻译的代码块和 Markdown 格式,以上仅展示标题部分,实际内容应保留原始 Markdown 文档,仅翻译文本部分)

数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制

了解定制服务