← Back to Skills Marketplace
58
Downloads
0
Stars
0
Active Installs
1
Versions
Install in OpenClaw
/install rss-personalized-digest
Description
每天自动抓取多源RSS,根据关键词权重筛选并生成带点击追踪跳转的个性化摘要,用户点击自动加权优化推送。
Usage Guidance
这项技能实现上与描述基本一致,但有多项安全与透明性问题:
- 它会在本机启动 Node 服务并通过反向 SSH(serveo.net)把本地端口 7890 暴露到公网。运行后任何人访问公开的隧道地址都能触发本地服务。仅在你完全信任该隧道提供者并愿意暴露本机服务到公网时才考虑使用。
- 脚本会记录点击日志(/tmp/rss-clicks.log),包含来源 IP 与原始 URL,可能包含个人数据或敏感链接。请确认你有权收集并存储这些信息。
- 元数据没有声明但运行需要的东西:node、ssh、python3、可写入 /root/.openclaw/workspace 的权限。不要在生产或含敏感数据/凭据的机器上直接运行;优先在隔离环境(临时 VM、容器或沙箱)中测试。
- 如果你要使用:
- 先人工审计并理解 rss-redirect-server.js(已做),考虑移除自动启动隧道或改用你信任的固定托管域名;
- 将配置与日志路径改为非 root 可访问的独立目录;
- 避免使用第三方反向隧道服务,或至少更换为你控制的跳板/域名;
- 若不希望暴露本机端口,可改为把重定向服务部署在云端托管主机上,而不是在本地开隧道;
- 结论:如果你只是想要 RSS 个性化摘要功能,考虑替代实现(托管服务或只生成原始链接而不做中转/追踪),或在隔离环境中运行并修正脚本声明的未列出依赖与路径再考虑长期使用。
Capability Assessment
Purpose & Capability
技能声称生成带点击追踪的 RSS 摘要并记录点击。包含的 Node.js 中转服务器与权重文件与此目的相符。但元数据宣称“无需二进制/环境/配置路径”,实际代码/说明依赖 node、ssh、python3,并读写 /root/.openclaw/workspace/rss-weights.json 与 /tmp 下的日志/PID 文件 — 这些运行前提没有在要求中声明。
Instruction Scope
SKILL.md 和脚本指示启动本地 HTTP 服务、建立反向 SSH 隧道到第三方(serveo.net)、写入 /tmp/rss-clicks.log 并更新 /root/.openclaw/workspace/rss-weights.json。说明要求访问和修改主机上的文件、启动长期进程并暴露本地端口给公网,这超出单纯“生成摘要”的狭义说明,且会记录来访 IP(潜在个人数据)。
Install Mechanism
没有 install spec(instruction-only),但包内包含可执行脚本与 Node 程序(rss-redirect-server.js、start.sh)。启动脚本会在宿主机上后台启动 node 与 ssh,并写入 /tmp。虽然没有外部下载,但自包含的脚本会在宿主上直接运行,产生长期网络暴露和进程持久化风险。
Credentials
registry 元数据列无需任何环境凭据或配置路径,但运行时强依赖并修改 /root/.openclaw/workspace/rss-weights.json(root 路径)、/tmp 下日志和 PID 文件。此外需要 system binaries(ssh、node、python3),但未声明。技能会记录访客 IP 并将服务暴露到公网(通过第三方隧道),这些权限/资源访问并未在声明中得到合理化或限制。
Persistence & Privilege
always:false,但脚本会启动后台长期进程(Node HTTP 服务、ssh 隧道),写 PID 并在隧道断开时尝试自动重启,这赋予技能宿主上长期存在和外部可访问的能力。虽然未修改其他技能配置,但创建反向隧道并在本机开放端口是重要的持久权限与暴露风险。
How to Use
- Make sure OpenClaw is installed (local or Docker)
- Run the install command in chat:
/install rss-personalized-digest - After installation, invoke the skill by name or use
/rss-personalized-digest - Provide required inputs per the skill's parameter spec and get structured output
Version History
v1.0.0
首次发布:RSS个性化追踪摘要系统,支持点击自动加权、中转URL、关键词权重管理
Metadata
Frequently Asked Questions
What is RSS个性化追踪摘要?
每天自动抓取多源RSS,根据关键词权重筛选并生成带点击追踪跳转的个性化摘要,用户点击自动加权优化推送。 It is an AI Agent Skill for Claude Code / OpenClaw, with 58 downloads so far.
How do I install RSS个性化追踪摘要?
Run "/install rss-personalized-digest" in the OpenClaw or Claude Code chat to install it in one step — no extra setup required.
Is RSS个性化追踪摘要 free?
Yes, RSS个性化追踪摘要 is completely free, licensed under MIT-0. You can download, install and use it at no cost.
Which platforms does RSS个性化追踪摘要 support?
RSS个性化追踪摘要 is cross-platform and runs anywhere OpenClaw / Claude Code is available (cross-platform).
Who created RSS个性化追踪摘要?
It is built and maintained by Pasaidon (@pasaidon); the current version is v1.0.0.
More Skills