by 安全扫描
OpenClaw
可疑
medium confidence技能目的（微信账号自动化）与 SKILL.md 中请求的凭证匹配，但注册元数据未列出所需的秘密，技能仅提供指令且不完整 — 这些不匹配和建议以明文存储凭证令人担忧。
评估建议
该技能声称自动化微信账号，其 SKILL.md 请求 AppID/AppSecret/Token — 这些是有效的凭证用于声称的任务。然而，注册元数据没有列出任何所需的秘密（不一致），集成被标记为未实现，README 建议将凭证放入 TOOLS.md（明文）。在提供凭证之前，请验证如何使用和存储它们：询问开发者如何执行 API 调用，是否以加密方式存储秘密或在保管库中，请求实际实现/源代码，并更喜欢使用平台管理的秘密字段而不是将凭证嵌入文件。如果必须测试，请创建一个有限范围的测试微信账号或 API 密钥，并避免使用生产凭证。...详细分析 ▾
ℹ 用途与能力
该技能用于管理微信公众号和朋友圈帖子，SKILL.md 请求 WECHAT_APP_ID、WECHAT_APP_SECRET 和 WECHAT_TOKEN — 这些凭证适合声称的目的。然而，注册元数据没有列出任何所需的环境变量或主要凭证，这与指令不一致，降低了信任度。
ℹ 指令范围
SKILL.md 描述了发布、调度、分析和粉丝管理，并指示用户提供微信凭证或将其添加到 TOOLS.md。指令不要求代理读取无关的系统文件或外部秘密，但关于如何执行 API 集成的说明不明确（没有端点，没有身份验证流，许多功能被标记为未实现）。这种模糊性可能导致代理在没有明确的后端实现的情况下请求敏感信息。
✓ 安装机制
没有安装规范和代码文件（仅指令） — 安装风险最小，因为技能本身没有下载或写入任何内容。然而，由于技能未实现，功能依赖于未指定的外部集成。
⚠ 凭证需求
SKILL.md 需要 AppID/AppSecret/Token，这对于微信 API 访问是合理的，但注册元数据没有声明任何所需的环境变量或主要凭证（不匹配）。README 建议将秘密添加到 TOOLS.md 文件（明文），这不安全。技能请求敏感凭证而没有描述安全处理、存储或范围。
✓ 持久化与权限
技能未标记为 always:true，也没有请求持久的系统级权限。作为仅指令的技能，它不会根据提供的文件修改其他技能或系统配置。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.1.12026/3/13
更新 SKILL.md 和 README.md 以包含详细文档
● 无害
安装命令 点击复制
官方npx clawhub@latest install wechat-social-automation
镜像加速npx clawhub@latest install wechat-social-automation --registry https://cn.clawhub-mirror.com
技能文档
微信公众号 + 朋友圈自动化管理技能。支持文章自动发布、定时推送、互动分析、粉丝管理等功能。
触发词
微信、公众号、发布、推送、朋友圈、自动发布、定时推送、weixin、wechat功能
1. 微信公众号文章发布
- 自动发布文章到公众号
- 支持草稿箱管理
- 定时推送功能
- 多图文消息支持
2. 朋友圈自动化
- 自动发布朋友圈内容
- 支持图片/视频/链接
- 定时发布功能
- 互动监控 (点赞/评论)
3. 数据分析
- 文章阅读量统计
- 粉丝增长分析
- 互动率计算
- 最佳发布时间建议
4. 客户管理
- 粉丝标签管理
- 自动回复配置
- 关键词触发
- 用户画像分析
配置
环境变量
WECHAT_APP_ID=你的公众号 AppID
WECHAT_APP_SECRET=你的公众号 AppSecret
WECHAT_TOKEN=微信验证 Token
或使用配置文件
在TOOLS.md 中添加:
### 微信公众号
- AppID: [你的 AppID]
- AppSecret: [你的 AppSecret]
- 公众号名称：[你的公众号名称]
使用示例
发布文章
发布一篇公众号文章，标题"如何月入过万"，内容是...
定时推送
明天上午 9 点推送这篇文章到公众号
查看数据
查看上周公众号文章阅读数据
粉丝分析
分析最近粉丝增长情况和互动率
定价
- 基础版: $9.99/月 - 每月 10 次发布 + 基础数据
- 专业版: $19.99/月 - 无限发布 + 高级分析 + 定时推送
- 企业版: $49.99/月 - 多账号管理 + API 访问 + 优先支持
变现方式
- SkillPay: 通过 ClawHub 订阅收费
- Gumroad: 销售高级模板和工作流
- 定制服务: 为企业客户定制开发
开发状态
- [x] 技能框架创建
- [ ] 微信公众号 API 集成
- [ ] 发布功能实现
- [ ] 数据分析功能
- [ ] 定时推送功能
- [ ] 测试和优化
- [ ] ClawHub 发布
更新日志
v0.1.0 (2026-03-13)
- 初始版本创建
- 基础框架搭建
本技能由周田田开发 💕
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制