ai-news — 每日新闻获取技能
v1.0.1通过 API 获取每日新闻摘要和详情,支持按日期查询、热点新闻排行、新闻详情阅读。用户可以查询今日新闻、历史新闻、热点新闻,并阅读具体新闻详情。
0· 668·7 当前·7 累计
安全扫描
OpenClaw
安全
high confidence该技能内部一致,目的简单:通过调用单个第三方 API(api.cjiot.cc)列出和显示文章,不请求凭据或访问无关资源。
评估建议
该技能似乎做了它声称的所有事情:从 https://api.cjiot.cc 获取新闻并显示摘要/详情。安装前,请考虑:(1)网络隐私——运行技能会向 api.cjiot.cc 发出 HTTPS 请求(提供者可以记录请求、IP 地址和使用情况),如果您不信任该域名,请不要在敏感上下文中使用它。(2)注册元数据需要 `curl` 和 `node`,尽管包含的脚本是 Node 基础的;您只需要 Node 来运行提供的脚本(`curl` 只在示例中显示)。(3)代码小且可读——您可以在本地运行 Node 脚本以验证行为。如果您需要更强的保证,请在启用自动/始终开启设置之前向发布者请求来源或主机验证(例如,已知的 GitHub 存储库或发布者身份)。...详细分析 ▾
ℹ 用途与能力
名称/描述、SKILL.md 以及两个包含的 Node 脚本都描述了使用 https 调用 api.cjiot.cc 的新闻列表和文章详细功能。一个小不一致:注册元数据列出了 `curl` 和 `node` 作为必需的二进制文件(所有必须存在),但出货脚本是 Node 基础的,不需要 `curl`;SKILL.md 显示 `curl` 示例,这解释了 `curl` 的存在,但强制要求两者都是不必要的严格。
✓ 指令范围
运行时指令和脚本仅执行对文档 API 端点的 HTTP(S) GET 请求、解析 JSON 并打印结果。它们不读取本地文件、环境变量或其他系统状态,也不向意外的外部端点发送数据。
✓ 安装机制
无安装规格;代码仅为指令,附带两个小 Node 脚本。技能本身未定义下载、存档或第三方包安装。
✓ 凭证需求
技能未声明任何必需的环境变量或凭据,代码也不尝试访问秘密或其他环境变量。唯一的外部访问是网络调用到 api.cjiot.cc,这适用于获取新闻。
✓ 持久化与权限
技能不请求 `always:true` 或其他高级持久性。它是用户可调用,并使用正常的代理调用行为。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/3/11
新闻技能(ai-news skill)初始版本发布。通过 API 提供每日新闻摘要和详细内容。支持按日期查询新闻、热门新闻排行以及阅读文章详情。允许用户按类别筛选新闻,并查看特定日期的新闻内容。内置新闻列表和文章详情的回复模板。提供命令行脚本,用于获取新闻列表和文章详情。
● 无害
安装命令 点击复制
官方npx clawhub@latest install ai-news
镜像加速npx clawhub@latest install ai-news --registry https://cn.clawhub-mirror.com
技能文档
每日新闻 Skill
通过 API 获取每日新闻,支持新闻列表查询、热点新闻、新闻详情阅读等功能。...
(由于字符限制,完整的 cn_skill_md_content 未全文展示,请根据需要自行翻译完整的 SKILL.md 内容)
数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制