Lap — 圈
v1.0.0Aggregators API Service API 技能。用于在 podcast-bot、api、stats 中操作 Aggregators API Service。涵盖 61 个端点。
0· 18·0 当前·0 累计
by @mickmicksh下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
安全
high confidence该技能仅为 Zeno/‘Aggregators’ API 的指令封装，所需访问（一个 API key）及指令基本符合该用途，仅在 header/token 使用上存在轻微歧义。
评估建议
此技能似乎只是 Zeno/Aggregators podcast API 的一个简单指令封装，仅要求提供一个 API key。安装前：1）确认 API 需要的是 x-zeno-api-key 头还是 Bearer token，以及如何把 AGGREGATORS_API_SERVICE_API_KEY 提供给 agent；2）将 API key 存入安全的密钥库，并赋予最小权限；3）先用受限账户的 key（只读或最小权限）测试，确认行为；4）注意无本地安装，agent 被调用时会向 api.zeno.fm 发起网络请求——请确保信任该端点。若不希望 agent 自动调用 API，可禁用该技能的模型调用或不给其提供 key。...详细分析 ▾
✓ 用途与能力
名称/描述介绍了一个用于播客/统计端点的 Aggregators API，SKILL.md 在 https://api.zeno.fm 上列出了 61 个相关端点。唯一必需的环境变量（API 密钥）符合该 API 专注用途。
ℹ 指令范围
指令仅限于调用 API 端点（设置 Authorization 标头、验证访问权限、调用 reload）。它们不要求读取本地文件或与系统无关的状态。
轻微歧义：SKILL.md 同时提到 ApiKey 标头（x-zeno-api-key）和使用 Bearer token；尚不清楚代理应使用哪一种，也不清楚 AGGREGATORS_API_SERVICE_API_KEY 如何映射到这些标头。
✓ 安装机制
未提供安装规范且无代码文件（仅含指令）。安装过程中不会写入磁盘，属于最低风险模式。
ℹ 凭证需求
仅需一个环境变量（AGGREGATORS_API_SERVICE_API_KEY），配置合理。
小差异：变量名暗示是 API key，但安装说明要求设置 Authorization Bearer token；请明确代理实际使用的凭据类型及请求头。
✓ 持久化与权限
always:false（非强制包含），允许正常模型调用。该 skill 不请求持久化或系统级配置访问权限。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/20
lap-aggregators-api-service 技能首次发布。 - 集成 Aggregators API Service，覆盖 podcast-bot、api、stats、partners 共 61 个端点。 - 支持核心播客操作：创建、更新、获取、删除播客及单集。 - 提供播客配置、工作流处理、文件上传、统计与合作伙伴信息端点。 - 内置设置指引与常见问题模式，帮助用户请求匹配对应 API 端点。 - 需设置环境变量 AGGREGATORS_API_SERVICE_API_KEY 进行身份验证。
● 无害
安装命令
点击复制官方npx clawhub@latest install lap-aggregators-api-service
镜像加速npx clawhub@latest install lap-aggregators-api-service --registry https://cn.longxiaskill.com镜像同步中
技能文档
Auth
ApiKey x-zeno-api-key in header | Bearer basicBase URL
https://api.zeno.fmSetup
- 设置 Authorization header，带上 Bearer token
- GET /podcast-bot/podcasts/list —— 验证访问权限
- POST /stats/mounts/{mount}/auth-cache/reload —— 首次触发重载