Obsidian Inbox Pipeline

将任意来源（AI 资讯、经济雷达、旅游日报、RSS、文章）自动采集、 结构化写入 Obsidian inbox 的完整流水线。支持 Telegram / 飞书推送 和 cron 定时执行。一套配置，永久自动沉淀知识。

要点与建议： - 代码功能与描述一致，但 registry metadata 没有列出实际需要的环境变量/凭证（OBSIDIAN_VAULT_PATH、TELEGRAM_*/FEISHU_*），这是一个可见性/治理问题。 - 在提供任何令牌/密钥前，手动审查 capture.py、daily_pipeline.sh、scripts 中的内联 Python 推送逻辑，确认推送目标（仅 Telegram / 飞书）与用途一致。 - daily_pipeline.sh 会尝试执行相对路径 ../<radar_type>/main.py 或 format_push.py；如果工作区内存在这类脚本，它们将被运行。只在你信任这些其他 skill 的情况下允许定时运行。否则先在隔离环境或使用 --dry-run 测试。 - 不要把凭证提交到版本控制；把 .env 加入 .gitignore（SKILL.md 已提醒）。优先通过临时/限定权限的 bot/app 凭证进行测试，避免使用长期高权限密钥。 - 首次运行时：以 dry-run 模式或在含测试 vault 的容器中运行，确认文件写入路径正确并监控网络请求（比如通过防火墙/代理或查看 /tmp 中的中间文件）。 - 若你依赖第三方 radar skills，一并审查这些 radar 的 main/format_push 实现，因为 pipeline 将执行它们并可能扩大信任边界。

Type: OpenClaw Skill Name: obsidian-inbox-pipeline Version: 1.0.1 The bundle provides a legitimate automation pipeline for Obsidian, facilitating note capture, vault querying, and inbox review. It includes scripts (capture.py, query.py, review.py) and a shell script (daily_pipeline.sh) that integrates with Telegram and Feishu APIs for notifications. While the pipeline handles sensitive environment variables and performs file/network operations, these actions are transparently documented and strictly aligned with the tool's stated purpose. No evidence of malicious intent, data exfiltration to unauthorized endpoints, or prompt injection was found.