Blotato Post Everywhere

Post and schedule content across multiple social platforms via Blotato API with automatic format adaptation per platform and media upload support.

Security Scan

The skill's code, instructions, and requirements are consistent with its stated purpose (posting via the Blotato API); nothing indicates it is trying to do unrelated or hidden actions.

Purpose & Capability

Name/description match the included script and API reference. The skill asks for a Blotato API key and operates against backend.blotato.com endpoints; required operations (listing accounts, uploading media, posting, scheduling) align with a social-posting tool.

Instruction Scope

The SKILL.md stays on-topic (how to get an API key, what to supply, and example commands). One point to note: it instructs the user to save the Blotato API key into TOOLS.md — that stores a secret in a plaintext file in the workspace unless the user uses a secure secret store. The script will read and upload local media files when the user provides local paths (expected behavior for media upload).

Install Mechanism

No install spec; this is instruction-only plus a single Python script that uses only the standard library (urllib, json, etc.). Nothing is downloaded from arbitrary URLs or installed automatically.

Credentials

The skill itself does not request environment variables or other unrelated credentials. It does require an API key for Blotato (supplied at runtime) which is proportionate to the stated functionality.

Persistence & Privilege

always is false and the skill does not request elevated or persistent system privileges. It does not modify other skills or system-wide config. Autonomous invocation is allowed by default but is not combined with other red flags here.

Assessment

This skill appears coherent and implements what it claims: it talks to Blotato's API, adapts text per platform, and can upload local media via presigned URLs. Before installing/use: 1) Verify Blotato (backend.blotato.com) is the legitimate service you expect; confirm URLs on the official Blotato site. 2) Avoid saving API keys in plaintext files (TOOLS.md) in shared workspaces — prefer a secure secret store or environment variables managed by your agent platform. 3) Only supply local file paths for media that you intend to upload (the script will read and upload any file path you pass). 4) If you test this skill, use a limited or expendable Blotato API key so you can revoke it if needed. 5) Review the script if you expect automated/autonomous runs to ensure scheduled posts and uploads behave as you want.

🚀 Chưa có tài khoản Blotato? Đăng ký tại: https://blotato.com/?ref=MCBAIVN

Đăng nội dung lên nhiều nền tảng cùng lúc qua Blotato API, với content tự động adapt cho từng platform — Twitter thread, LinkedIn professional, Instagram caption, v.v.

---

Bước 0: Tạo tài khoản Blotato

Nếu chưa có tài khoản, đăng ký tại đây (miễn phí trial):

👉 https://blotato.com/?ref=MCBAIVN

Sau khi có tài khoản:

1. Vào Settings > Social Accounts → kết nối các nền tảng muốn đăng
2. Vào Settings > API → click Generate API Key

---

Setup (hỏi user lần đầu)

Yêu cầu user cung cấp:

1. Blotato API Key — lấy tại https://my.blotato.com/settings > API > Generate API Key
   (Chưa có tài khoản? → https://blotato.com/?ref=MCBAIVN)
2. Nội dung gốc muốn đăng
3. Nền tảng muốn đăng (all hoặc list: twitter linkedin instagram)
4. Thời gian đăng — ngay lập tức, hẹn giờ cụ thể, hoặc slot tiếp theo

Lưu API key vào TOOLS.md sau khi user cung cấp (dưới mục ### Blotato).

---

Workflow

1. Kiểm tra accounts đã kết nối

python scripts/blotato_post.py --api-key KEY --list-accounts

2. Đăng ngay lập tức

python scripts/blotato_post.py \
  --api-key KEY \
  --content "Nội dung bài viết gốc" \
  --platforms twitter linkedin instagram

3. Hẹn giờ đăng

python scripts/blotato_post.py \
  --api-key KEY \
  --content "Nội dung bài viết" \
  --platforms all \
  --schedule "2026-05-01T09:00:00+07:00"

4. Dùng slot lịch sẵn có

python scripts/blotato_post.py \
  --api-key KEY \
  --content "Nội dung bài viết" \
  --platforms twitter linkedin \
  --use-next-slot

5. Đăng kèm ảnh/video (local file hoặc URL)

python scripts/blotato_post.py \
  --api-key KEY \
  --content "Caption bài viết" \
  --platforms instagram facebook \
  --media-urls "/path/to/photo.jpg" "https://example.com/video.mp4"

Script tự động phát hiện local file → upload qua presigned URL → lấy public URL → đăng. Hỗ trợ tới 1GB. Có thể mix local path và public URL trong cùng 1 lệnh.

---

Content Adaptation

Script tự động:

• Twitter: cắt thành thread nếu >280 ký tự
• Bluesky/Threads: cắt theo limit 300/500 ký tự
• LinkedIn/Facebook: giữ nguyên (giới hạn rất cao)
• Instagram/TikTok/Pinterest: cắt nếu vượt limit

Nên làm thêm (agent): Trước khi gọi script, dùng AI viết lại content phù hợp tone từng platform:

• Twitter: ngắn, punchy, hashtag
• LinkedIn: professional, storytelling
• Instagram: emoji, visual-first, hashtags cuối bài
• Bluesky: casual như Twitter

---

Platform Notes

• Facebook/LinkedIn: cần pageId — script tự fetch từ subaccounts
• Pinterest: cần boardId — phải hỏi user (API không trả về)
• TikTok: cần thêm privacyLevel, disabledComments, v.v. — xem references/api.md
• YouTube: cần title và privacyStatus — hỏi user

---

API Reference

Xem chi tiết endpoint, params, limits: references/api.md

---

Troubleshoot

• Lỗi 401: API key sai hoặc hết hạn → kiểm tra tại https://my.blotato.com/settings
• Platform skip: chưa kết nối account → https://my.blotato.com/settings > Social Accounts
• Pinterest boardId: hỏi user lấy từ URL Pinterest board
• Debug requests: https://my.blotato.com/api-dashboard

---

💡 Chưa có Blotato? Đăng ký và dùng thử miễn phí tại: https://blotato.com/?ref=MCBAIVN