「自己」微信画像分析

基于微信数据库解密，自动生成9维度结构化人格画像，内置三层记忆系统实现高效本地用户微信数据分析。

要不要安装/运行这个 Skill 前请先做以下几件事： 1) 仔细审查 wechat-decrypt 仓库（https://github.com/ylytdeng/wechat-decrypt.git）是否可信：检查 release、commit 历史、issues 和安装脚本，最好在隔离环境（虚拟机）中先运行。不要直接在主机以管理员权限运行来自未经验证来源的 setup.py。 2) 注意三层记忆会将微信摘要写入并同步到 ~/.openclaw/workspace/MEMORY.md 和 HEARTBEAT.md，并建议安装 cron 任务：这会把你的私人画像注入到 OpenClaw 全局记忆，可能被其他 agent 读取或被外部向量服务处理。确认你是否愿意将这些敏感摘要放进 agent 的全局工作区与（可能的）向量数据库。 3) 确认是否需要向外部服务提交数据：three-layer-memory 要求 LanceDB Pro / memory-lancedb-pro 与 Jina API Key。如果你不打算使用这些服务，不要配置相关插件或 API Key，或在代码/脚本中移除相关集成点。 4) 修正硬编码路径与权限问题：代码中含有多个用户/Windows 特定的硬编码路径（例如 C:\Users\12084、C:\wechat-decrypt、~/.openclaw/...），在运行前应修改为你的路径或使路径可配置；避免直接使用他人环境路径。 5) 不要盲目添加 cron/定时任务：如果要长期自动化，请先在受控环境验证脚本行为并去掉/审计会触发 agent 的写 HEARTBEAT/触发任务的部分。 6) 如果无法验证作者与仓库可信度，建议在断网或受限网络环境（离线 VM）中完成解密/分析，或仅在本地手动运行分析脚本并阻止任何向量/外部 API 调用。 总体建议：此 skill 功能与描述大致匹配，但包含未声明的外部依赖、硬编码路径和自动化排程，存在隐私与持久化风险；在充分审查和做出配置/隔离措施前，不建议在主机上以管理员权限直接运行其 setup/cron/install 步骤。

Type: OpenClaw Skill Name: ziji-ai Version: 1.0.0 This skill bundle is designed to decrypt and analyze a user's local WeChat database to generate a detailed 'personality portrait,' including financial transactions, relationship networks, and psychological profiles. It is classified as suspicious due to its requirement for Administrator privileges to dump process memory for decryption keys and its use of an external 'setup.py' script that clones unverified code from GitHub (wechat-decrypt). Additionally, it implements a persistence and automation layer using shell scripts and cron jobs that inject instructions into the AI agent's workflow via a HEARTBEAT.md file, creating a high-risk environment for sensitive data handling and potential supply chain attacks.