📦 YiHui GIT MONITOR

v1.0.0

通用 Git 项目监控工具。支持 GitHub、GitLab、Gitee 等所有 Git 平台。可添加、删除、检查任意 Git 仓库更新，自动拉取代码并生成变更摘要。

0· 0·0 当前·0 累计

by @1yihui (辉哥)

开发工具代码生成监控告警设计工具 GitHub

下载技能包

安全扫描

VirusTotal

可疑

查看报告

OpenClaw

可疑

high confidence

该技能的说明提到运行本地 Node helper、使用 git 和 Feishu 凭据、读取你的 OpenClaw 配置，但包声明无代码、无安装、无必需环境/配置——这些不一致令人担忧，安装前应予以检查。

评估建议

先勿安装。向发布者索要实际包内容与安装规范（clawhub 抓取内容），检查 helper.js 及所有安装脚本后再授权。确认所用二进制文件（git、node），以及技能是否会读取 ~/.openclaw/openclaw.json 或其他文件。必须测试时，在沙箱或无飞书等敏感凭据的隔离账户中运行，优先提供专用、最小权限的飞书机器人/令牌，而非全局凭据。若发布者无法提供代码或清晰安装清单，则视该技能为不可信。...

详细分析 ▾

⚠ 用途与能力

该技能声称可监控 Git 仓库并向 Feishu 推送通知，这通常需要一段代码（辅助脚本）、访问 git 权限，以及可选的 Feishu 凭证。然而注册表条目未列出任何代码文件、安装规范、必需的二进制文件（git/node）或必需的环境/配置路径。这些缺失与其宣称的功能不符。

⚠ 指令范围

技能.md explicitly instructs 运行ning 'node 辅助工具.js' in ~/.OpenClaw/workspace/技能s/git-监控 and describes cascading reads of FEISHU_* 环境 variables and the OpenClaw mAIn config (~/.OpenClaw/OpenClaw.json). Those 运行time actions involve reading local files and 凭证s and executing code — but there is no code or declared file 访问 in the package metadata. The doc also promises pushing to the 'current chat window' without clearly specifying 端点s, granting broad discretion.

ℹ 安装机制

There is no 安装 spec in the registry entry (instruction-only 技能). That reduces on-disk risk from this package itself, but the 技能.md refers to 'ClawHub 安装 git-监控' and local 辅助工具 scripts that are not present in the 扫描ned bundle. Either the 安装er will fetch 添加itional code at 安装 time (not visible here) or the documentation is misleading — 机器人h are noteworthy.

⚠ 凭证需求

README 指出该 skill 会读取 FEISHU_APP_ID / FEISHU_APP_SECRET / FEISHU_CHAT_ID，并回退到 ~/.openclaw/openclaw.json。然而 skill 元数据未声明任何必需的环境变量或配置路径。读取 agent 主配置文件及可选的 Feishu 密钥属于敏感操作，应明确声明；当前遗漏与声明内容严重不符。

ℹ 持久化与权限

always:false (default) and autonomous invocation allowed (default) are fine. However the 技能's described behavior (scheduled 检查s, automatic pushes) implies persistent/background activity. Because the 技能 may read your OpenClaw config and env vars, you should be cautious about enabling scheduled/always-运行ning behavior until the code and 安装 process are reviewed.

安全有层次，运行前请审查代码。

运行时依赖

无特殊依赖

安装命令

点击复制

官方npx clawhub@latest install yihui-git-monitor

镜像加速npx clawhub@latest install yihui-git-monitor --registry https://cn.longxiaskill.com镜像同步中

需要定制？告诉我你的需求 →

技能文档

Git 项目监控技能自动监控 Git 项目更新（支持 GitHub、GitLab、Gitee 等所有 Git 平台），拉取最新代码并生成变更摘要。

🚀 快速开始（只需3步）第1步：安装技能 clawhub install git-monitor

第2步：告诉我你要监控什么直接在对话中说： "监控 GitHub 项目 anthropics/skills" "监控 https://gitee.com/mindspore/mindspore"

第3步：开启自动推送（可选）说："设置定时检查，每6小时一次" 然后就完事了！有代码更新会自动推送到你的飞书/当前聊天窗口。

📖 完整使用指南添加监控仓库监控 GitHub 项目 anthropics/skills 监控 https://github.com/openai/openai-python 监控 GitLab 项目 gitlab-org/gitlab 监控 Gitee 项目 openharmony/docs

查看监控列表查看监控列表列出所有监控的仓库

手动检查更新检查所有更新检查 anthropics/skills 的更新

删除监控删除监控 anthropics/skills

开启/修改定时检查设置定时检查，每1小时一次关闭定时检查

⚙️ 飞书通知配置（0配置，开箱即用） ✅ 推荐：OpenClaw 主配置（无需任何操作）如果你的 OpenClaw 已经配置了飞书机器人，自动读取，无需任何操作。技能会级联读取飞书凭证，优先级：环境变量 FEISHU_APP_ID / FEISHU_APP_SECRET / FEISHU_CHAT_ID OpenClaw 主配置 ~/.openclaw/openclaw.json 中的飞书配置以上都没有 → 跳过飞书推送（不影响 Git 监控功能）

可选：使用自己的飞书机器人 # 环境变量方式 export FEISHU_APP_ID="cli_xxx" export FEISHU_APP_SECRET="xxx" export FEISHU_CHAT_ID="ou_xxx"

或在 OpenClaw 配置中添加： "feishu": { "appId": "cli_xxx", "appSecret": "xxx", "chatId": "ou_xxx" }

获取飞书配置访问 https://open.feishu.cn/ 创建企业自建应用获取 App ID 和 App Secret 开启权限：im:chat:read:chat_id 和 im:message:send_as_bot 将应用添加到群聊，获取群聊 ID

💻 命令行用法 cd ~/.openclaw/workspace/skills/git-monitor # 添加仓库 node helper.js add https://github.com/owner/repo # 查看列表 node helper.js list # 检查更新 node helper.js check # 删除仓库 node helper.js remove owner/repo

数据来源：ClawHub ↗ · 中文优化：龙虾技能库