Feishu Reaction — 飞书表情回应
v1.1.0在飞书（Lark）消息中添加或删除表情回应，并响应用户的回应。用于用户请求回应消息、添加表情/表情符号或用回应代替文本回复。还支持基于情绪的主动回应。
0· 340·0 当前·0 累计
by 安全扫描
OpenClaw
可疑
medium confidence该技能像飞书回应助手，但它从本地OpenClaw配置（openclaw.json）读取appId/appSecret，而注册元数据未声明所需的配置路径或主要凭据 —— 安装前值得审查的不一致。
评估建议
该技能的功能一致，但它在注册元数据未声明该要求的情况下，会默读OpenClaw配置文件以获取飞书appId/appSecret。安装前：（1）验证是否允许该技能访问$HOME/.openclaw/openclaw.json（或将OPENCLAW_CONFIG设置为安全位置）；（2）检查openclaw.json以确保它不暴露无关机密；（3）确认飞书应用仅具有最小权限（im:message:reaction）且信任应用凭据仅用于调用open.feishu.cn；（4）如果需要更强的保证，请请求技能所有者在元数据中声明所需的配置路径/凭据，并优先使用显式环境变量而不是读取广泛的配置文件；（5）考虑在受限/沙盒环境中运行技能或审查网络流量以确认没有意外的端点被联系。...详细分析 ▾
✓ 用途与能力
名称/描述、SKILL.md和包含的脚本都一致：该技能通过飞书API使用应用凭据添加/删除回应。没有请求无关服务或二进制文件。
✓ 指令范围
运行时指令和脚本仅执行添加/删除回应所需的操作（读取openclaw.json、获取租户令牌、调用飞书回应端点）。它们不调用其他外部端点或读取无关系统路径。
✓ 安装机制
无安装规格（仅指令，包含shell脚本）。没有下载或由安装程序写入的内容 —— 安装机制风险低。
⚠ 凭证需求
脚本从$OPENCLAW_CONFIG或$HOME/.openclaw/openclaw.json读取openclaw.json（APP_ID和APP_SECRET），但注册元数据未声明所需的配置路径或主要凭据。这种不匹配（缺少所需配置/凭据的声明）是不成比例的，应该修复或证明。另外，请注意openclaw.json可能包含其他敏感值；脚本直接读取该文件。
✓ 持久化与权限
技能不是始终开启的，不请求持久系统修改，也不修改其他技能的配置。它通过脚本按需运行。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.1.02026/3/4
v1.1.0：添加了主动回应和响应用户回应的行为指南。积极回应获取表情回复，负面/疑问回应触发后续跟进。使飞书交互更加有趣和自然。
● 可疑
安装命令 点击复制
官方npx clawhub@latest install feishu-reaction
镜像加速npx clawhub@latest install feishu-reaction --registry https://cn.clawhub-mirror.com
技能文档
飞书表情回应 ==================== 添加或删除飞书消息的表情回应，响应用户的回应。用于用户请求回应消息、添加表情/表情符号或用回应代替文本回复。还支持基于情绪的主动回应。
用法
# 添加回应
bash scripts/feishu-reaction.sh
# 删除回应
bash scripts/feishu-reaction.sh remove
获取message_id
message_id来自入站消息元数据（例如om_x100b554e82c620a4c...）。使用对话上下文中的当前消息的message_id。行为指南
主动回应用户消息
自然地像人类一样回应用户消息：- 用户说了什么好话 → ❤️、👍 或 👍
- 用户分享好消息 → 🎉、🔥 或 👏
- 用户请求帮助 → 👌（然后用文本回复）
- 用户发送了什么有趣的东西 → 😊 或 😜
不要过度使用 —— 不每条消息都需要回应。仅在添加温情而不混乱时使用。
响应用户回应
当用户用表情符号回应您的消息时，适当响应： 积极/中性回应（❤️、👍、👍、👊、🎉、👏、😊、😮、🙏、😘、😏、😐等）： → 用互补表情回应。无需文本回复。 负面/疑问回应（😠、😐、🙄、😭、😨、😓、😕、😮等）： → 用关心的表情（🤗、❤️）回应 并 跟进用文本消息询问有什么问题。可用表情类型
... （此处省略大量表情类型列表，保留原文结构）前提条件
- 在OpenClaw中配置了飞书频道（
openclaw.json中有channels.feishu.appId和appSecret） - 应用具有
im:message:reaction权限（飞书开放平台 → 应用权限 → 消息与群组 → 表情回复）
示例
... （此处省略示例，保留原文结构）数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制