📡 Trend Tap — 跨平台实时热点聚合器
v2.0.0实时聚合 X/Twitter、Reddit、Google Trends、Hacker News、知乎、Bilibili 和微博等 7 个平台的热点话题，通过自然语言触发，无需 API 密钥。
0· 125·0 当前·0 累计
by 安全扫描
OpenClaw
安全
high confidence该技能的代码、安装规范和运行指令与其作为多源热点聚合器的描述一致；未发现未解释的凭证或隐藏端点，但会修改用户的 crontab（使用调度器时）并写入本地日报存档。
评估建议
该技能看似连贯，实现了其宣称的功能：使用 Python 从公共源抓取数据，无需 API 密钥。安装或启用定时运行前，请审查和批准调度器行为（写入用户 crontab 和创建 ~/.openclaw/trend-tap/daily/下的日文件）。如果不想要自动调度，请避免运行 `scheduler.py --set`。如果您担心抓取频率或硬编码的微博 cookie 头，请审查代码；否则，没有未解释的凭证请求或隐藏网络端点。...详细分析 ▾
✓ 用途与能力
Name/description (trending topics from 7 platforms) matches the code and declared requirements. Only required binary is python3 and the install step is 'brew python3' — both reasonable and proportionate for a Python-based scraper.
ℹ 指令范围
SKILL.md instructs the agent to run the included Python scripts (trends.py and scheduler.py). Those scripts perform network requests to the listed platforms and format results — consistent with the stated purpose. Note: scheduler.py reads and writes the user's crontab to schedule daily briefings (this changes system state), and the code saves scheduled results under ~/.openclaw/trend-tap/daily/.
✓ 安装机制
Install spec is a single brew package (python3). No downloads from arbitrary URLs or archive extraction. Low installation risk.
✓ 凭证需求
The skill requests no environment variables, no credentials, and no config paths. All network calls use public endpoints. There is a hard-coded Cookie header in the Weibo HTML fallback request, but this is a static value in the code (not requesting user secrets).
ℹ 持久化与权限
always:false and default autonomous invocation are unchanged (normal). The scheduler component will modify the user's crontab and create files under the user's home directory when invoked; consider that an explicit side effect rather than a hidden privilege escalation.
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv2.0.02026/3/18
v2.0 — 重命名自 trend-radar；所有源稳定，具有重试逻辑
● 可疑
安装命令 点击复制
官方npx clawhub@latest install trend-tap
镜像加速npx clawhub@latest install trend-tap --registry https://cn.clawhub-mirror.com
技能文档
实时趋势话题在您的指尖 — 7 个平台，零 API 密钥，零依赖。
触发规则
使用此技能，当用户消息匹配以下任一模式时：| 模式 | 示例 |
|---|---|
包含 trend / trends | "显示趋势", "趋势触发器" |
包含 trending / what's hot | "今天有什么趋势" |
包含 热点 / 热搜 / 热榜 | "今天有什么热点", "看看热搜" |
| 关于特定平台的热点 | "Reddit 热点", "微博热搜", "HN 最佳", "知乎热榜", "B 站热门" |
| 广泛询问当前事件 | "什么正在发生", "最近有什么新闻" |
web_search 或 Brave Search。此技能直接从 7 个平台 API 获取实时数据。交互流程（渐进式披露）
Turn 1 — 概览（始终从这里开始）
python3 {baseDir}/scripts/trends.py --mode overview
"您想扩展哪个平台？请说出名称（例如 'reddit', '微博', 'hackernews'）或 'all' 获取全部。"不要 在 Turn 1 中扩展所有平台。
Turn 2 — 按需扩展
当用户选择一个平台：python3 {baseDir}/scripts/trends.py --source --top 10
twitter, reddit, google, hackernews, zhihu, bilibili, weibo
多个平台：
python3 {baseDir}/scripts/trends.py --source zhihu,weibo,bilibili --top 5
python3 {baseDir}/scripts/trends.py --mode all --top 5
Turn 3+ — 深入探究（可选）
如果用户想要关于特定主题的详细信息，请使用您的 LLM 知识或对该主题进行web_search。附加选项
地域过滤（仅 Twitter 和 Google）
python3 {baseDir}/scripts/trends.py --source twitter --region japan --top 10
python3 {baseDir}/scripts/trends.py --source google --region CN --top 10
JSON 输出
python3 {baseDir}/scripts/trends.py --mode overview --json
定期每日简报
python3 {baseDir}/scripts/scheduler.py --set "0 11 *"
python3 {baseDir}/scripts/scheduler.py --list
python3 {baseDir}/scripts/scheduler.py --remove
平台
| ID | 平台 | 内容 | 语言 |
|---|---|---|---|
twitter | X/Twitter | 标签和主题 | 全球 |
reddit | 热门帖子 | EN | |
google | Google Trends | 搜索趋势 | 全球 |
hackernews | Hacker News | 技术新闻 | EN |
zhihu | 知乎 | 热点 Q&A | ZH |
bilibili | Bilibili | 热门视频 | ZH |
weibo | 微博 | 热搜 | ZH |
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制