Skill flagged — suspicious patterns detected

ClawHub Security flagged this skill as suspicious. Review the scan results before using.

Openclaw San Sheng Liu Bu Lobster

v0.1.0

支持接收任务分配,通过子代理执行,发送飞书通知,创建文档,多维表格记录并汇总成果交付的一人公司部署工具。

0· 233·1 current·1 all-time

Install

OpenClaw Prompt Flow

Install with OpenClaw

Best for remote or guided setup. Copy the exact prompt, then paste it into OpenClaw for jiebao360/openclaw-san-sheng-liu-bu-lobster.

Previewing Install & Setup.
Prompt PreviewInstall & Setup
Install the skill "Openclaw San Sheng Liu Bu Lobster" (jiebao360/openclaw-san-sheng-liu-bu-lobster) from ClawHub.
Skill page: https://clawhub.ai/jiebao360/openclaw-san-sheng-liu-bu-lobster
Keep the work scoped to this skill only.
After install, inspect the skill metadata and help me finish setup.
Use only the metadata you can verify from ClawHub; do not invent missing requirements.
Ask before making any broader environment changes.

Command Line

CLI Commands

Use the direct CLI path if you want to install manually and keep every step visible.

OpenClaw CLI

Bare skill slug

openclaw skills install openclaw-san-sheng-liu-bu-lobster

ClawHub CLI

Package manager switcher

npx clawhub@latest install openclaw-san-sheng-liu-bu-lobster
Security Scan
VirusTotalVirusTotal
Suspicious
View report →
OpenClawOpenClaw
Suspicious
medium confidence
Purpose & Capability
The name/description (task decomposition + Feishu integration) match the SKILL.md actions: spawning sub‑agents, sending Feishu messages, creating Feishu docs and updating bitable records. However the skill files embed a specific Feishu app_token (HxULbN8KTaIkCxsTmvYcg4ldnhh), table_id (tblAAxJLFpXO7k1X), several OpenIDs and a Feishu group ID while the registry metadata claims no required env vars/credentials — this mismatch is unexpected.
Instruction Scope
SKILL.md instructs the agent to spawn subagents (sessions_spawn), write local Markdown files (paths under /Users/laihehuo/...), post in Feishu groups and read/extract Feishu group messages/links. All actions align with the declared purpose, but the instructions reference specific local paths and detailed Feishu operations (reading group messages to extract links) which increase the surface area: they require access to local filesystem and to Feishu message history.
Install Mechanism
Instruction-only skill with no install spec and no downloaded code — lowest install risk. The repo files are static documentation and templates only.
!
Credentials
The skill declares no required env vars or primary credential, yet the included files contain a concrete Feishu app_token, table token, table_id, multiple OpenIDs and a group ID. Either the skill expects the platform to provide Feishu credentials implicitly, or the repo leaked real tokens — both are problematic. The presence of hardcoded tokens in skill files is disproportionate and risky because those tokens grant access to Feishu resources and can be reused if valid.
Persistence & Privilege
always:false (normal). The skill asks sessions_spawn with cleanup='keep' which will leave subagent sessions around — expected for multiagent workflows but increases persistence of state and potential for later autonomous actions. The skill also instructs writing local files and editing its own config (config/lobster-team.md) which is within scope, but the kept subagent sessions and local writes expand the runtime footprint.
What to consider before installing
This skill largely does what its description says (orchestrates subagents and automates Feishu document/table updates), but there are important red flags to check before installing: - The files contain a hardcoded Feishu app/table token, table_id and several OpenIDs/group IDs. Verify whether those tokens are placeholders or active credentials. If they are real, they expose access to someone else's Feishu resources or leak your credentials if you replace them incorrectly. - The registry metadata declares no required env vars, yet the skill clearly needs Feishu credentials to operate. Ask the author to clarify how Feishu authentication is meant to be provided (platform-managed credentials vs. secrets in files). Prefer supplying credentials via secure env vars or the platform's secret store — never store tokens in plaintext in skill files. - The SKILL.md references a user-specific local path (/Users/laihehuo/...). That path is likely a leftover from the author's environment; confirm that file paths will be configurable and that the skill won't attempt to read arbitrary local files you don't want exposed. - sessions_spawn with cleanup='keep' will persist subagent sessions. If you allow autonomous invocation, consider limiting permissions for spawned subagents and audit what they may access. Recommended actions before installing: obtain author guidance about credential handling; remove or rotate any exposed tokens; replace hardcoded tokens/IDs with configuration placeholders; run the skill in a restricted/test environment first; and restrict the Feishu app's permissions (least privilege) and rotate credentials if you suspect the tokens in the repo are live.

Like a lobster shell, security has layers — review code before you run it.

latestvk97f2r7dskzw7t0bk4fd1ww1kx837h5s
233downloads
0stars
1versions
Updated 23h ago
v0.1.0
MIT-0

🦞 OpenClaw 三省六部虾群 - 一人公司完整部署技能

技能名称:openclaw-san-sheng-liu-bu-lobster
技能版本:v1.0
创建时间:2026-03-19
维护人:主助手(总指挥)


技能描述

本技能让新龙虾能够:

  1. ✅ 接收主龙虾分配的任务
  2. ✅ 通过 sessions_spawn 创建子代理会话执行任务
  3. ✅ 通过 openid 直接@每个龙虾发送任务通知
  4. ✅ 创建飞书文档并记录链接
  5. ✅ 更新飞书多维表格
  6. ✅ 汇总所有成果交付

核心能力

1. 任务接收与理解

  • 理解主龙虾的任务分配指令
  • 识别任务编号、任务类型、输出要求
  • 识别截止时间和依赖关系

2. 任务执行(sessions_spawn)

sessions_spawn(
    agentId="main",
    cleanup="keep",
    cwd="/Users/laihehuo/.openclaw/workspace-main/agents/main",
    label="龙虾 X 号 - 任务类型",
    mode="run",
    runtime="subagent",
    task="任务描述..."
)

3. 飞书通知(openid)

feishu_im_user_message(
    action="send",
    msg_type="text",
    receive_id="ou_xxx",  # 龙虾的 openid
    receive_id_type="open_id",
    content='{"text":"🦞 龙虾 X 号,收到请执行!..."}'
)

4. 飞书文档创建

feishu_create_doc(
    title="🦞 任务名称 - 日期",
    markdown="[Markdown 内容]",
    folder_token="[文件夹 token]"
)

5. 多维表格记录

feishu_bitable_app_table_record(
    action="batch_create",
    app_token="HxULbN8KTaIkCxsTmvYcg4ldnhh",
    table_id="tblAAxJLFpXO7k1X",
    records=[...]
)

使用方式

方式 1:简单指令

帮我完成 [任务描述],需要以下输出:
1. [输出 1]
2. [输出 2]

参考材料:[链接/文件]

方式 2:标准指令

【任务类型】[朋友圈内容包/推广文章/...]
【任务主题】[简短描述]
【期望输出】[列出需要的输出]
【参与龙虾】[选择需要的龙虾]
【截止时间】[时间]

方式 3:完整指令

🦞 各位龙虾注意,主龙虾下达任务!

【任务主题】[任务名称]
【参考文档】[文档链接]
【分配时间】YYYY-MM-DD HH:MM
【预计完成】HH:MM

━━━━━━━━━━━━━━━

🦞 **龙虾 1 号 - 第二大脑笔记助手**
**任务**:[任务描述]
**输出**:[输出格式 + 字数/数量]
**时间**:[X 分钟内]
**你的任务**:
- [任务详情 1]
- [任务详情 2]
参考文档:
[文档链接]
完成后回复:
✅ 龙虾 1 号完成
📄 本地文件:[文件路径]
🔗 飞书文档:[飞书文档链接]
cc: @第二大脑笔记助手

...(继续 2-6 号)

━━━━━━━━━━━━━━━

【验收标准】
✅ [标准 1]
✅ [标准 2]
✅ [标准 3]

收到请回复各自编号 + "收到,开始执行"!

任务模板库

模板 1:资料收集任务

【任务编号】TASK-日期 - 编号
【执行龙虾】龙虾 1 号 - 第二大脑笔记助手
【任务类型】资料收集

【任务描述】
为 [文章主题] 收集核心资料

【具体要求】
1. [参考文章] 结构分析
2. [主题] 核心功能和局限性
3. [主题] 架构优势对比
4. 核心痛点 10 个
5. 解决方案 7 大
6. 实际应用场景案例 15+
7. 新手最容易上手的配置点 10 个

【输出格式】
- 文件格式:Markdown
- 命名规范:[主题]- 资料收集 - 日期.md
- 字数:1500-2000 字资料摘要
- **必须创建飞书文档**:将 Markdown 内容创建为飞书文档

【参考文档】
[文档链接 1]
[文档链接 2]

【截止时间】15 分钟内

【交付要求】
完成后回复:
✅ 龙虾 1 号完成
📄 本地文件:[文件路径]
🔗 飞书文档:[飞书文档链接]

模板 2:公众号文章任务

【任务编号】TASK-日期 - 编号
【执行龙虾】龙虾 2 号 - 通用内容创作虾
【任务类型】公众号推广文章撰写

【任务描述】
撰写"[文章主题]"公众号文章

【文章结构】
1. 开篇:3 个痛点场景(引发共鸣)
2. 是什么:[主题] 是什么(通俗易懂)
3. 为什么:为什么能提升效率 10 倍 +(商业逻辑)
4. 怎么做:3-4 小时配置指南(简单易懂)
5. 案例:3 个真实使用案例(增强信任)
6. 行动号召:私信"学习"获取部署指南

【写作要求】
- 用小白能懂的话,不要技术术语
- 多用对比(使用前 vs 使用后)
- 多用场景(你也会遇到这样的情况...)
- 突出"简单""快速""有效"
- 每段不超过 3 行,适合手机阅读

【输出格式】
- 文件格式:Markdown
- 命名规范:[主题]- 公众号文章 - 日期.md
- 字数:3000-3500 字
- **必须创建飞书文档**:将 Markdown 内容创建为飞书文档

【参考文档】
[文档链接 1]
[文档链接 2]

【截止时间】30 分钟内

【交付要求】
完成后回复:
✅ 龙虾 2 号完成
📄 本地文件:[文件路径]
🔗 飞书文档:[飞书文档链接]

模板 3:朋友圈文案任务

【任务编号】TASK-日期 - 编号
【执行龙虾】龙虾 3 号 - 朋友圈创作虾
【任务类型】朋友圈文案创作

【任务描述】
为"[主题]"写 5 条朋友圈推广文案

【具体要求】
1. 悬念式(引发好奇)
2. 干货式(核心价值)
3. 案例式(使用场景)
4. 对比式([旧]vs[新])
5. 号召式(行动引导)

【文案要求】
- 每条 100-200 字
- 配表情符号(🦞🤖✨🔥等)
- 包含话题标签(#[标签 1] #[标签 2])
- 突出"[核心卖点]"
- 包含行动引导(私信/扫码)

【输出格式】
- 文件格式:Markdown
- 命名规范:[主题]- 朋友圈文案 - 日期.md
- **必须创建飞书文档**:将 Markdown 内容创建为飞书文档

【参考文档】
[文档链接]

【截止时间】15 分钟内

【交付要求】
完成后回复:
✅ 龙虾 3 号完成
📄 本地文件:[文件路径]
🔗 飞书文档:[飞书文档链接]

模板 4:视频提示词任务

【任务编号】TASK-日期 - 编号
【执行龙虾】龙虾 4 号 - 电商 Seedance 导演虾
【任务类型】Seedance 视频提示词

【任务描述】
为"[主题]"写 50 秒视频提示词

【具体要求】
5 个镜头(总时长 50 秒):
1. 开场 3 秒 - [画面描述](抓眼球)
2. 痛点 10 秒 - [画面描述]
3. 解决方案 15 秒 - [画面描述]
4. 功能亮点 15 秒 - [画面描述]
5. 行动号召 7 秒 - [画面描述]

【提示词要求】
- 每个镜头包含:画面描述、镜头运动、光影效果、配色方案
- 配色统一使用 [配色方案]
- 包含口播/画外音文案
- 符合 Seedance 2.0 格式要求

【输出格式】
- 文件格式:Markdown
- 命名规范:[主题]-Seedance 视频提示词 - 日期.md
- **必须创建飞书文档**:将 Markdown 内容创建为飞书文档

【参考文档】
[文档链接]

【截止时间】15 分钟内

【交付要求】
完成后回复:
✅ 龙虾 4 号完成
📄 本地文件:[文件路径]
🔗 飞书文档:[飞书文档链接]

模板 5:图片提示词任务

【任务编号】TASK-日期 - 编号
【执行龙虾】龙虾 5 号 - 图片素材生成虾
【任务类型】图片收集 + 提示词生成

【任务描述】
为"[主题]"收集配图并生成提示词

【具体要求】
1. 全网搜索 3 张相关配图(Unsplash/Pexels/Pixabay)
   - 图片 1:[主题 1]
   - 图片 2:[主题 2]
   - 图片 3:[主题 3]
2. 生成 3 张豆包图片提示词
   - 提示词 1:[描述 1]
   - 提示词 2:[描述 2]
   - 提示词 3:[描述 3]

【保存要求】
- 保存路径:[保存路径]
- 命名规范:
  • [主题]- 图片 1-[名称].png
  • [主题]- 图片 2-[名称].png
  • [主题]- 图片 3-[名称].png
- 图片质量:1080p 以上,清晰、专业

【输出格式】
- 图片文件:PNG 格式
- 提示词文档:Markdown
- 命名:[主题]- 图片提示词 - 日期.md
- **必须创建飞书文档**:将提示词文档创建为飞书文档

【参考文档】
[文档链接]

【截止时间】20 分钟内

【交付要求】
完成后回复:
✅ 龙虾 5 号完成
📷 图片文件:[图片路径]
📄 本地文件:[文件路径]
🔗 飞书文档:[飞书文档链接]

模板 6:文档汇总任务

【任务编号】TASK-日期 - 编号
【执行龙虾】龙虾 6 号 - 飞书工作助手
【任务类型】文档汇总 + 表格记录

【任务描述】
汇总所有龙虾的成果到飞书文档和多维表格

【具体要求】
1. 创建飞书文档
   - 标题:[文档标题]
   - 结构清晰,包含所有子内容
   - 格式美观,易于阅读和传播
   
2. 整理以下内容到文档:
   - 龙虾 1 号:[任务名称]([飞书文档链接 1])
   - 龙虾 2 号:[任务名称]([飞书文档链接 2])
   - 龙虾 3 号:[任务名称]([飞书文档链接 3])
   - 龙虾 4 号:[任务名称]([飞书文档链接 4])
   - 龙虾 5 号:[任务名称]([飞书文档链接 5])
   
3. 记录到飞书多维表格
   - 表格链接:[表格链接]
   - 表格名称:[表格名称]
   - 字段:龙虾编号、飞书机器人名称、OpenID、任务名称、多行文本、字数/数量、产出链接

【输出格式】
- 飞书文档:分享链接
- 多维表格:确认记录完成

【截止时间】15 分钟内
【依赖关系】等待龙虾 1-5 号完成后开始

【交付要求】
完成后回复:
✅ 龙虾 6 号完成
🔗 汇总飞书文档:[飞书文档链接]
📊 多维表格:已记录 [X] 条任务,每条包含产出链接

龙虾团队配置

标准配置(6 只龙虾)

编号角色专长典型任务
龙虾 1 号资料收集专家资料收集、信息提取文档分析、重点提炼
龙虾 2 号内容创作高手文章写作、内容生成推广文章、长文写作
龙虾 3 号朋友圈文案王短文案、社交内容朋友圈文案、社群分享
龙虾 4 号视频脚本导演视频提示词电商视频脚本、短视频
龙虾 5 号图片素材达人图片搜索、视觉设计找素材、配图、保存
龙虾 6 号飞书文档管家飞书文档处理、会议纪要文档整理、汇总、格式化

添加新龙虾

  1. config/lobster-team.md 中添加新龙虾信息
  2. 获取新龙虾的 OpenID
  3. 在飞书群中@新龙虾测试
  4. 更新多维表格字段

执行流程

1. 接收用户指令
    ↓
2. 拆解为 6 个子任务
    ↓
3. sessions_spawn 创建子代理会话(执行)
    ↓
4. feishu_im_user_message 通过 openid@每个龙虾(通知)
    ↓
5. 各子代理并行执行任务
    ↓
6. 子代理完成后:
   - 自动推送成果到主会话
   - 创建飞书文档
   - 回复飞书文档链接
    ↓
7. 主助手收集所有成果
    ↓
8. 龙虾 6 号创建汇总飞书文档
    ↓
9. 更新飞书多维表格(包含所有产出链接)
    ↓
10. 交付完整成果给用户

交付要求

每个子龙虾必须

  1. ✅ 创建本地 Markdown 文件
  2. 必须创建飞书文档
  3. ✅ 回复时包含:
    ✅ 龙虾 X 号完成
    📄 本地文件:[文件路径]
    🔗 飞书文档:[飞书文档链接]
    

龙虾 6 号必须

  1. ✅ 创建汇总飞书文档
  2. ✅ 更新多维表格(每条记录包含产出链接)
  3. ✅ 回复时包含:
    ✅ 龙虾 6 号完成
    🔗 汇总飞书文档:[飞书文档链接]
    📊 多维表格:已记录 [X] 条任务,每条包含产出链接
    

常见问题

Q1:新龙虾如何学会这个技能?

A:按照本 SKILL.md 的说明,配置好龙虾团队,使用标准指令格式分配任务即可。

Q2:如何获取龙虾的 OpenID?

A:在飞书群中@龙虾,从消息事件中获取 sender_iduser_id

Q3:飞书文档创建失败怎么办?

A:检查飞书授权是否完成,Markdown 内容格式是否正确。

Q4:多维表格记录失败怎么办?

A:检查表格字段是否匹配,日期格式是否正确(yyyy/MM/dd)。

Q5:如何添加新龙虾?

A:在 config/lobster-team.md 中添加新龙虾信息,获取 OpenID,在飞书群中测试。


相关文件

  • README.md - 使用文档
  • config/lobster-team.md - 龙虾团队配置
  • templates/task-templates.md - 任务模板库
  • docs/ - 相关文档

技能创建时间:2026-03-19
技能版本:v1.0
维护人:主助手(总指挥)

Comments

Loading comments...