pixiv-skill

Pixiv 抓榜、搜索、元信息缓存、按需下载与互动操作技能。用于在不自动登录的前提下，通过 config.yaml 的 Cookie 鉴权执行：排行榜抓取、关键词搜索、作品详情/下载、画师监控、点赞收藏关注。优先先缓存元信息，按需再下载图片或回传直链。

该 skill 的功能（抓榜、搜索、下载、互动）与代码实现基本一致，但文档声称“仅使用 Cookie，已移除自动登录”，而代码仍包含完整的 OAuth/login/refresh 与 token 持久化逻辑。建议在安装/运行前： - 仔细审阅并确认你愿意让脚本创建/修改 config.yaml（凭据会被写入/刷新到该文件）。 - 如果你不想持久化任何 token，请在运行前将 login/refresh 相关代码禁用或只使用 scripts/latest_rank.py / get_rank.py（这些脚本看起来仅依赖 Cookie/代理并不做 token 持久化）。 - 在受控环境中（例如容器或隔离的目录）先试运行，检查产生的文件（config.yaml、downloads/search_cache.json、downloads/*）。 - 不要把敏感凭据放在全局共享路径；如果需要使用 OAuth 流程，确保理解并信任 CLIENT_ID/CLIENT_SECRET 的来源并保管好 refresh_token。 - 若你只期望“只读 cookie 并不保存任何登录信息”，不要安装或要求维护者修正文档/代码以确保行为一致。 我对该判断的信心水平为中等（代码被截断显示，但已见关键不一致）；若能提供完整的 pixiv.py 文件尾部或作者说明解释为何文档与代码不同，我可以提高置信度并给出更具体建议。

Type: OpenClaw Skill Name: pixiv Version: 1.0.1 The skill bundle is a Pixiv automation tool for searching, ranking, and downloading illustrations. The scripts (pixiv.py, get_rank.py, latest_rank.py) interact exclusively with official Pixiv domains (pixiv.net, app-api.pixiv.net) and use standard libraries like requests and PyYAML. While there is some inconsistency between the documentation and code regarding authentication methods (OAuth vs. manual Cookie entry), the code demonstrates security awareness by using restricted file permissions (os.chmod) for configuration files and lacks any indicators of data exfiltration, prompt injection, or malicious execution.