by 安全扫描
OpenClaw
安全
high confidenceNULL
评估建议
该技能安全风险较低。主要功能为音乐播放，需注意：1) 必须拥有 Spotify Premium 账户才能使用；2) 需要通过 Chrome 导入 Cookie 进行认证，建议确保浏览器安全；3) 依赖外部二进制工具（spogo/spotify_player），需通过可信渠道安装（如 Homebrew 官方源）；4) 配置文件存储在用户目录，不会泄露敏感信息。整体为标准多媒体控制工具，适合音乐爱好者使用。...详细分析 ▾
✓ 用途与能力
通过 Homebrew (brew) 安装 spogo 或 spotify_player，依赖 macOS/Linux 系统和 Spotify Premium 账户
ℹ 指令范围
终端内播放 Spotify 音乐、搜索歌曲、管理播放列表、控制设备等多媒体功能
ℹ 安装机制
通过 Spotify Web API 和 Spotify Connect 协议与 Spotify 服务器通信，依赖有效 Premium 账户
✓ 凭证需求
读写本地配置文件 ~/.config/spotify-player，导入浏览器 Cookie 用于认证
✓ 持久化与权限
使用系统音频输出，可列出和切换播放设备，不修改系统级设置
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/1/5
● 可疑
安装命令
点击复制官方npx clawhub@latest install spotify-player
镜像加速npx clawhub@latest install spotify-player --registry https://cn.longxiaskill.com 镜像可用
本土化适配说明
Spotify Player — Spotify 播放器 安装说明： 安装命令：npx clawhub@latest install spotify-player 支持国内镜像加速，使用 --registry https://cn.longxiaskill.com 参数可加速下载
技能文档
使用 spogo（首选）进行 Spotify 播放/搜索。如有需要可回退到 spotify_player。
前提条件
- Spotify Premium 账户
- 已安装
spogo或spotify_player
spogo 配置
- 导入 Cookie：
spogo auth import --browser chrome
常用 CLI 命令
- 搜索：
spogo search track "查询词" - 播放控制：
spogo play|pause|next|prev - 设备管理：
spogo device list、spogo device set "<名称|ID>" - 状态查看：
spogo status
spotify_player 命令（备用）
- 搜索：
spotify_player search "查询词" - 播放控制：
spotify_player playback play|pause|next|previous - 连接设备：
spotify_player connect - 喜欢歌曲：
spotify_player like
注意事项
- 配置文件夹：
~/.config/spotify-player（如app.toml） - 如需 Spotify Connect 集成，请在配置中设置用户
client_id - 应用内可通过
?查看 TUI 快捷键