Skill flagged — suspicious patterns detected

ClawHub Security flagged this skill as suspicious. Review the scan results before using.

周报月报生成

v1.0.0

自动生成结构化周报、月报及项目报告,支持飞书文档输出,多模板、多格式、自定义编辑与进度可视化。

0· 111·0 current·0 all-time

Install

OpenClaw Prompt Flow

Install with OpenClaw

Best for remote or guided setup. Copy the exact prompt, then paste it into OpenClaw for jpengcheng523-netizen/zhoubao-yuebao.

Previewing Install & Setup.
Prompt PreviewInstall & Setup
Install the skill "周报月报生成" (jpengcheng523-netizen/zhoubao-yuebao) from ClawHub.
Skill page: https://clawhub.ai/jpengcheng523-netizen/zhoubao-yuebao
Keep the work scoped to this skill only.
After install, inspect the skill metadata and help me finish setup.
Use only the metadata you can verify from ClawHub; do not invent missing requirements.
Ask before making any broader environment changes.

Command Line

CLI Commands

Use the direct CLI path if you want to install manually and keep every step visible.

OpenClaw CLI

Bare skill slug

openclaw skills install zhoubao-yuebao

ClawHub CLI

Package manager switcher

npx clawhub@latest install zhoubao-yuebao
Security Scan
VirusTotalVirusTotal
Benign
View report →
OpenClawOpenClaw
Suspicious
high confidence
!
Purpose & Capability
SKILL.md 和 metadata.json 都声明了“飞书云文档创建/更新”和“飞书 IM 通知”;metadata.channels 包含 feishu。但实际 entry 脚本(scripts/handler.js)中 createFeishuDoc 仅返回固定字符串,没有任何 HTTP/SDK 调用,也没有声明或使用飞书相关凭据。声称的功能(创建云文档、发送通知)与代码实现不一致。
!
Instruction Scope
文档明确表示“读取近期对话历史提取工作内容”,但 handler 仅使用传入的 text 参数并通过简单 replace 提取内容,未访问对话历史或额外上下文(除了 context.user_id 的存在)。SKILL.md 给予代理读取会话历史的宽泛指令,但实现并未说明如何安全/受限地读取或过滤这些数据。
Install Mechanism
无安装规范(instruction-only + 小脚本),没有远程下载或可执行安装步骤,风险较低。唯一的文件是本地 handler.js,未在安装阶段写入或下载外部内容。
!
Credentials
SKILL.md 需要调用飞书 API 与发送 IM 通知,但 requires.env 列表为空,也没有 primary credential。若该技能如文档所述真正与飞书交互,应需要飞书的 app_id/app_secret 或 access_token 等凭据——缺失这些声明是不一致且值得关注。此外,脚本会尝试读取 ../config.json(loadConfig),该文件的存在与内容会影响行为,应确认其用途和存储位置。
Persistence & Privilege
flags 中没有 always:true,技能不是强制常驻,也未展示修改其他技能或系统配置的行为。handler 使用 context.user_id(可能来自平台上下文)来决定是否创建文档;这属于正常范围,但应注意 context 可能包含识别信息。
What to consider before installing
这项技能在文档里承诺会把报告直接创建到飞书并发送 IM 通知,但提交的代码里并未实现对飞书 API 的调用,createFeishuDoc 是占位返回值,且技能没有声明需要的飞书凭据。建议在安装前: - 向发布者索要完整源码或确认 createFeishuDoc 的真实实现(查看是否包含对外网络请求或第三方 SDK); - 要求列出并最小化所需的环境变量(例如仅提供专用的飞书应用令牌,而非通用账号凭据); - 审查或限制 ../config.json 的位置与内容,确认不会包含敏感凭据; - 如果你依赖飞书集成,在把真实凭据提供给该技能前,在安全环境中测试并监控其行为(网络请求日志、创建的文档目标等); - 如果发布者无法说明上述差异或提供可信源/主页,优先视为不可靠并考虑不安装或仅离线/手动使用代码生成报告(不自动发布到飞书)。

Like a lobster shell, security has layers — review code before you run it.

latestvk973smnmtwgj6zg77db8k2kjx185bvct
111downloads
0stars
1versions
Updated 6d ago
v1.0.0
MIT-0

周报/月报生成 Skill

一键生成结构化周报/月报,基于飞书云文档格式输出。可自动统计工作内容、生成摘要、输出可编辑文档。

功能特性

  • 自动汇总:根据对话记录和用户提供的内容自动生成
  • 多种格式:支持周报、月报、项目报告、会议纪要
  • 飞书文档:直接创建到飞书云文档,可多人协同
  • 模板丰富:内置多种报告模板(工作总结、OKR、项目进度等)
  • 进度可视化:支持插入表格、进度条、统计图表
  • 自定义模板:支持用户定义专属模板

触发词

写周报
生成周报
本周总结
月报
月度报告
项目报告
工作汇总
会议纪要

使用方法

生成周报

写一份本周周报
生成这周的总结
本周工作汇报

生成月报

写本月月报
生成4月月报
月度工作总结

项目报告

项目进度报告
XX项目周报
项目总结

创建模板

创建周报模板
自定义月报格式

输出格式

生成的报告包含:

📊 周报 | 2026-04-14 ~ 2026-04-18
━━━━━━━━━━━━━━━━━━━━
📋 本周完成
  • 完成功能A开发并上线
  • 修复3个线上Bug
  • 参与产品评审会议

📈 关键指标
  • 代码提交:23次
  • 代码评审:5次
  • 会议参与:8场

🎯 下周计划
  • 开始功能B的开发
  • 准备Sprint评审

📝 风险与阻塞
  ⚠️ 依赖的设计稿还未完成
━━━━━━━━━━━━━━━━━━━━

技术实现

  • 生成引擎:AI 理解 + 结构化输出 + Markdown 格式
  • 文档创建:飞书云文档 API(创建 + 写入)
  • 模板管理:JSON 格式模板存储
  • 上下文理解:读取近期对话历史提取工作内容

定价参考

版本价格说明
免费版¥05篇/月,基础模板
付费版¥49-199/月无限生成,高级模板

依赖

  • OpenClaw 框架
  • 飞书云文档(创建/更新)
  • 飞书 IM(发送完成通知)

Comments

Loading comments...