Skill flagged — suspicious patterns detected

ClawHub Security flagged this skill as suspicious. Review the scan results before using.

通用文本一键转公众号推文工具

v1.2.0

【内容创作者通用生产力工具】任意长文本一键转公众号推文神器,支持将口语化聊天记录、素材草稿、会议纪要、读书笔记、行业分析、赛事复盘等所有非结构化内容,自动转换为结构清晰、排版规范、符合公众号阅读习惯的标准化推文,自动提炼核心观点、分层排版、生成合规提示,无需手动调整格式,10秒输出可直接发布的内容,大幅降低公众号...

0· 80·0 current·0 all-time
byninetyhe@ninetyhe-90

Install

OpenClaw Prompt Flow

Install with OpenClaw

Best for remote or guided setup. Copy the exact prompt, then paste it into OpenClaw for ninetyhe-90/text-to-wechat-official.

Previewing Install & Setup.
Prompt PreviewInstall & Setup
Install the skill "通用文本一键转公众号推文工具" (ninetyhe-90/text-to-wechat-official) from ClawHub.
Skill page: https://clawhub.ai/ninetyhe-90/text-to-wechat-official
Keep the work scoped to this skill only.
After install, inspect the skill metadata and help me finish setup.
Use only the metadata you can verify from ClawHub; do not invent missing requirements.
Ask before making any broader environment changes.

Command Line

CLI Commands

Use the direct CLI path if you want to install manually and keep every step visible.

OpenClaw CLI

Bare skill slug

openclaw skills install text-to-wechat-official

ClawHub CLI

Package manager switcher

npx clawhub@latest install text-to-wechat-official
Security Scan
VirusTotalVirusTotal
Benign
View report →
OpenClawOpenClaw
Suspicious
medium confidence
Purpose & Capability
技能名与描述宣称通用文本转公众号推文,但 SKILL.md 的模板与示例高度聚焦于“市场复盘/股票”场景(internal name: stock-review-to-wechat-official)。保存路径也硬编码为 /root/.hermes/…,表明实现假定特定运行环境。模板聚焦和硬编码路径与“通用”声明不完全一致,可能是设计选择也可能是文档不一致。
!
Instruction Scope
运行说明要求“自动保存功能”:在默认路径 /root/.hermes/hermes-agent/gzh/[日期]_[标题].md 自动保存生成文章,并要求“100%保留原文所有核心实战观点、标的分析”。这意味着生成的(可能敏感或专有的)原文内容会被完整保存在节点磁盘上而无需每次显式用户确认;技能还要求遵守用户历史样例风格但未说明如何访问这些样例(未声明读取哪些路径或请求哪些额外权限)。自动写入根目录下的默认位置是隐私与持久化的潜在问题。
Install Mechanism
该技能是 instruction-only, 无安装规格、无外部二进制或依赖下载风险,静态安装风险很低。
Credentials
技能未要求任何环境变量、凭据或配置路径(除了在说明中硬编码的默认保存路径)。没有请求额外敏感凭据,按声明来看凭据需求与功能相称。
!
Persistence & Privilege
虽然技能没有声明 always:true,也不请求系统级凭据,但其运行说明指示自动将输出持久化到 /root 下的特定目录,这赋予技能在宿主上持久存储用户数据的能力。自动保存默认开启并写入根目录/agent 目录会增加数据泄露或长期留存的风险,尤其是作者与来源不明的情况下。
What to consider before installing
这项技能的主要功能(把文本格式化成公众号文章)看起来合理且实现方式简单(instruction-only),但注意两点:1) SKILL.md 实际上以股票/市场复盘为主,若你想把其它类型文本(如医疗、法律等)自动发布,输出风格可能不合预期;2) 文档明确要求“自动保存到 /root/.hermes/...”,并且强调保留原文所有关键信息——这会把你上传或生成的敏感/专有内容写到节点磁盘而无需每次确认。建议在安装前确认并修改默认保存行为:要求交互式确认或允许用户指定/限制保存路径、或增加配置选项以禁用自动保存;另外,因为来源未知且无主页,若你关心合规或数据泄露风险,谨慎使用并在受控环境(例如沙盒或非生产机器)中先测试。若能得到作者说明为什么聚焦股票场景并能移除/可配置自动保存,评估风险会显著降低。

Like a lobster shell, security has layers — review code before you run it.

latestvk97ffcqkrtzvd5kqtdpf2r1xg185dfw5
80downloads
0stars
1versions
Updated 5d ago
v1.2.0
MIT-0

触发场景

  • 用户发送任意口语化文本/聊天记录/素材草稿,需要生成公众号文章
  • 用户需要把结构化程度低的内容(会议纪要、读书笔记、行业分析等)快速整理为适合公众号发布的格式
  • 用户要求按照公众号标准排版优化现有文章内容

执行步骤

  1. 支持两种模板选择,自动适配用户需求:
    • 标准版结构(默认):
      • 标题:# 今日市场复盘:[当日核心特征,如普涨如期而至,算力租赁异军突起]
      • 一、盘面解读:提炼当日核心盘面特征,包括国家队/外资动向、指数表现、小票/大票风格切换
      • 二、板块轮动:分板块分析表现,核心逻辑,板块之间的压制/共振关系,重点标的分析
      • 三、情绪周期:龙头表现、高度压制突破情况、中位晋级率、情绪阶段判断
      • 四、连板梯队:按四进五/三进四/二进三/一进二的顺序分析各梯队核心标的的晋级逻辑、值得关注的方向
      • 五、竞价信息提取:提炼盘前竞价的核心信号,包括大单动向、产业链行为识别、板块强度预判
      • 六、全天总结:包括外围市场影响、成交量分析、资金动向、整体市场状态判断
      • 七、展望:后市/下一个交易日的操作建议、可能出现的新题材预判
      • 固定结尾:统一风险提示+引流话术
    • 优享版结构(逻辑更连贯,适合深度复盘号):
      • 标题:# [核心冲突点]:[关键结论,如光通信高潮分歧落地:从开盘加速看板块见顶信号]
      • 开篇总览:核心行情特征+当日预判验证情况,开门见山给出核心结论
      • 分模块拆解:盘面核心矛盾→主线板块博弈逻辑→情绪周期转折→连板梯队信号→竞价细节拆解→走势验证→后市策略,逻辑贯穿全文,可读性更强
      • 固定结尾:统一风险提示+引流话术
  2. 自动保存功能:生成后的文章自动保存到用户指定的公众号目录,默认路径:/root/.hermes/hermes-agent/gzh/[日期]_[标题].md
  3. 内容处理规则:
    • 100%保留原文所有核心实战观点、标的分析、周期规律、案例比喻,不得删减关键信息
    • 将口语化表达(如"GJD"、"逼着头铁"、"坑爹")转换为通顺的书面表达,但保持接地气的实战风格,避免生硬官方
    • 重点信息(核心结论、重要标的、风险提示)用加粗突出,增强可读性
    • 原文提到的历史规律、过往案例(如"合富周期"、"项羽刘邦比喻")需完整保留,增强内容连贯性
  4. 固定结尾模板:

    风险提示: 以上内容仅为个人复盘总结,不构成投资建议。股市有风险,投资需谨慎。

    如果觉得有帮助,欢迎点赞、在看、分享~
  5. 校验规则:生成后检查是否遗漏原文核心观点,结构是否完整,是否符合用户提供的历史样例风格

Comments

Loading comments...