by 安全扫描
OpenClaw
安全
medium confidence该技能的代码、指令和要求与用于微信文章搜索的网页爬取工具一致。它进行网络爬取但不请求无关的凭据或系统访问。
评估建议
此技能如其所述，爬取搜狗/微信搜索页面并解析文章元数据。安装或运行前：（1）自行审查脚本或在沙盒中运行（来源未知，无主页）；（2）注意过度使用可能违反网站服务条款，导致IP被封；（3）建议本地安装cheerio（npm install cheerio）；（4）工具直接向搜狗/微信域发送HTTPS请求，不向其他端点泄露数据或读取机器秘密；（5）如需更强的保证，请要求作者提供主页/仓库或运行动态监控。...详细分析 ▾
✓ 用途与能力
名称/描述声称通过网络搜索进行微信文章搜索；包含的脚本和SKILL.md实现了sogou/weixin页面的HTTP爬取和使用cheerio的HTML解析，与声明的目的成比例。
✓ 指令范围
SKILL.md 指示运行包含的Node脚本和安装cheerio。运行时指令仅描述向搜索页面发送HTTP请求，可能包括解析重定向链接和写入JSON输出 — 不涉及读取任意本地文件或访问无关环境变量。
ℹ 安装机制
无正式安装规格（仅指令），降低了安装风险。SKILL.md 建议全局安装npm install -g cheerio；这虽然不必要且实践不佳（建议本地安装）但非恶意。无来自不信任URL的下载或存档提取。
✓ 凭证需求
该技能不需要凭据或环境变量。脚本仅使用内置Node模块和cheerio进行HTML解析；不请求任何秘密或无关服务令牌。
✓ 持久化与权限
技能不请求永久存在或特殊代理权限（始终：false）。它不修改其他技能或系统范围的配置，并且提供的文件中无自启行为。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.02026/2/11
微信文章搜索技能初始发布：- 支持跨主题搜索微信公众号文章，包括科技、热点、财经、教育、职场等。- 支持关键词搜索，返回标题、摘要、发布日期、来源账号和可访问链接。- 提供命令行使用，支持结果数量、JSON输出和真实文章URL解析选项。- 包含故障排除提示和最佳实践注意事项，确保合理有效使用。
● 可疑
安装命令 点击复制
官方npx clawhub@latest install wechat-article-search
镜像加速npx clawhub@latest install wechat-article-search --registry https://cn.clawhub-mirror.com
技能文档
适用场景
- 用户说“帮我搜某个关键词的公众号文章/最近文章”
- 需要快速拿到：标题、摘要、发布时间、公众号名称、可访问链接
工作流程
步骤1: 确认已安装依赖包
该脚本依赖NodeJS依赖包cheerio，建议先执行全局安装或在项目中安装：
npm install -g cheerio
步骤2: 确认搜索词语数量
1、 确认关键词与数量步骤3: 执行搜索命令
1、执行常规搜索命令node scripts/search_wechat.js "关键词"
特殊流程（可选）
1) 执行包含数量限制的搜索命令node scripts/search_wechat.js "关键词" -n 15
node scripts/search_wechat.js "关键词" -n 20 -o result.json
node scripts/search_wechat.js "关键词" -n 5 -r
参数说明
query：搜索关键词（必填）-n, --num：返回数量（默认 10，最大 50）-o, --output：输出 JSON 文件路径（可选）-r, --resolve-url：尝试把中间链接解析成微信文章真实链接（会额外请求每条结果）
输出字段（文章对象）
文章标题、文章地址、文章概要、发布时间、来源公众号名称常见问题处理
- 结果为空：尝试更换关键词、更少的特殊字符、或稍后重试
- 解析真实 URL 失败：这是常态（反爬限制）；可提示用户用浏览器打开中间链接
注意事项
- 本工具仅用于学习和研究目的，请勿用于商业用途或大规模爬取。
- 使用本工具时请遵守相关网站的使用条款和规定。
- 过度使用可能导致 IP 被封禁，请谨慎使用。
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制