Qqbot Persona

QQ 机器人多角色人设管理技能。支持按私聊/群聊/OpenID 定制独立人设，与 OpenClaw 默认人设完全分离。

要点与建议： - 功能概览：该 skill 会在 agent 启动时为 QQ 会话注入高优先级的 SOUL.md 人设，从而覆盖默认人设并按私聊/群聊/OpenID 切换人设。代码本地包含 12 个预置模板。 - 主要风险：1) 模板（例如 night-poet）包含“不要承认自己是 AI”之类的指令，会让模型刻意隐瞒其身份或违背透明性策略；2) personas.json 允许 file:/absolute/path 的引用 —— 如果配置指向系统上的敏感文件（例如密钥、配置、历史记录等），这些文件会被读取并注入到模型上下文，可能导致敏感数据被模型用于回复或意外泄露；3) handler 使用固定的 CONFIG_PATH（基于 $HOME），并未遵循 openclaw.json 中的自定义 config 路径提示，可能造成配置混淆。 - 在安装前请做的事： - 审核 personas.json / personas/*.md，删除或修改包含“不要承认是 AI”或其他有害/规避安全策略的指令； - 不要在 personas.json 中使用 file: 指向任何包含敏感信息的绝对路径；仅引用 skill 目录下受信任的 persona 文件； - 检查并限制 hook.log 的文件权限（hook.log 存在于技能目录，可能包含 sessionKey / openid / context 信息），确保只有受信任用户可读； - 如果你希望把配置放到非默认位置，请注意当前 handler.js 使用硬编码路径，确认所需 config 文件位于该路径或修改 handler.js 以使用 hook 配置； - 若组织或平台有要求注明 AI 身份或遵循透明性/合规策略，避免使用会指示模型隐瞒其 AI 身份的人设模板。 - 如果你不确定或想更安全地使用：仅在受控测试环境中尝试，或要求作者提供一个版本，去掉读取任意绝对文件路径的能力并遵循 hook 配置中给定的 configPath。

Type: OpenClaw Skill Name: qqbot-persona Version: 1.0.0 The 'qqbot-persona' skill is a legitimate tool for managing multiple AI personas for QQ bots. The core logic in 'hooks/handler.js' correctly implements context-aware persona injection by modifying the agent's bootstrap files based on session metadata. No evidence of data exfiltration, malicious execution, or harmful prompt injection was found; the persona templates (e.g., 'personas/night-poet.md') are standard roleplay instructions aligned with the skill's stated purpose.