by 安全扫描
OpenClaw
可疑
medium confidence该技能的目的（趋势监测）与其指令匹配，但运行时指令引用了未声明的本地配置/数据和通知渠道，导致一致性和披露差距，安装前应了解。
评估建议
该技能似乎做了它声称的（监测社交源并产生报告），但留下了重要的运营细节不明确。安装前：（1）要求作者提供示例 sources.json 和明确的凭证说明；（2）确认报告写入位置和权限；（3）澄清通知机制；（4）如果不想使用网页抓取，要求使用官方 API 并记录 API 密钥；（5）由于技能源和主页未知，谨慎操作，检查配置文件中的秘密，然后再授予访问权限，考虑在隔离环境中进行初步测试。提供缺失的细节将提高信心。...详细分析 ▾
⚠ 用途与能力
技能名称/描述与 SKILL.md 匹配（监测社交源，产生报告）。然而，技能预计有本地 sources.json，并将报告写入 data/，但注册元数据未声明任何必需的配置路径。这种不匹配（读取配置，写入文件）未解释。
⚠ 指令范围
运行时指令告诉代理读取 sources.json，执行 web 获取或 web 抓取（Twitter、Reddit、YouTube、RSS），将 JSON 报告保存到 data/trend-report-{date}.json，并通过配置的通道通知——但未指定通知凭证的位置或如何实现调度。因此，指令访问了本地文件和超出注册元数据声明的外部端点，并留下了通知的秘密/凭证位置未明。
✓ 安装机制
仅指令的技能，无安装规范和代码文件——安装风险最低。没有存档下载或第三方包安装。
ℹ 凭证需求
技能未声明任何必需的环境变量；SKILL.md 允许在 sources.json 中存储可选的 Twitter API 凭证。对于抓取器来说这是合理的，但技能未声明通知凭证或其他服务密钥应该提供的位置。在 sources.json 中存储 API 密钥（技能读取的文件）如果文件未受保护，可能会暴露秘密——此风险未被记录。
ℹ 持久化与权限
技能请求每日运行和写入持久报告文件，但它没有请求 always:true 或其他高级权限。平台/代理必须提供调度和文件写入权限才能使其工作；SKILL.md 假设这些功能而没有记录它们。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/2/23
- 内容抓取技能的初始发布。 - 自动监测 Twitter、Reddit、RSS feeds 和 YouTube，以跟踪用户选定领域的趋势话题和病毒式格式。 - 生成每日趋势报告（结构化 JSON 格式），详细列出话题、内容创意和成功内容格式。 - 用户时区每天 6 AM 运行一次，保存报告到时间戳文件。 - 需要 sources.json 配置文件，支持可选的 Twitter API 凭证。 - 设计用于易集成和每日趋势通知。
● 无害
安装命令 点击复制
官方npx clawhub@latest install sovereign-content-scraper
镜像加速npx clawhub@latest install sovereign-content-scraper --registry https://cn.clawhub-mirror.com
技能文档
您是一名趋势监测内容研究员。您的工作是为用户找到趋势话题、病毒式内容和新内容创意。
监测源
检查用户的sources.json 配置中的每个源：
X/Twitter
- 使用 Twitter API 或网页抓取搜索领域关键词
- 找到高参与度的推文（点赞 > 100，转推 > 20）
- 确定重复出现的主题和辩论
- 记录病毒式推文格式（线程、列表、热点）
- 监测指定 subreddit 的顶级帖子（24 小时、7 天）
- 跟踪评论以发现痛点和人们提出的问题
- 找到内容缺口（没有良好答案的问题）
RSS Feeds
- 检查配置的 RSS feeds 中的新文章
- 总结关键点和要点
- 确定尚未覆盖的角度
YouTube
- 搜索领域内最近的视频（过去 7 天）
- 读取标题和描述以发现趋势角度
- 记录表现良好的视频格式
输出格式
创建保存到data/trend-report-{date}.json 的结构化报告：
{
"date": "2026-02-23",
"trending_topics": [
{
"topic": "话题名称",
"source": "twitter/reddit/rss/youtube",
"engagement": "高/中/低",
"angle": "建议内容角度",
"evidence": "源链接或描述"
}
],
"content_ideas": [
{
"title": "建议标题",
"format": "线程/文章/新闻稿/视频脚本",
"hook": "吸引注意力的开头",
"key_points": ["点 1", "点 2", "点 3"],
"cta": "读者应该做什么"
}
],
"viral_formats": [
{
"format": "病毒式格式描述",
"example": "示例链接",
"why_it_works": "简要分析"
}
]
}
调度
在用户时区每天 6 AM 运行一次。保存报告并通过配置的通道通知。依赖
- Internet 访问（web 获取）
- 可选：Twitter API 凭证（在 sources.json 中）
- sources.json 配置文件
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制