← Back to Skills Marketplace
周报月报生成
by
jpengcheng523-netizen
· GitHub ↗
· v1.0.0
· MIT-0
114
Downloads
0
Stars
0
Active Installs
1
Versions
Install in OpenClaw
/install zhoubao-yuebao
Description
自动生成结构化周报、月报及项目报告,支持飞书文档输出,多模板、多格式、自定义编辑与进度可视化。
Usage Guidance
这项技能在文档里承诺会把报告直接创建到飞书并发送 IM 通知,但提交的代码里并未实现对飞书 API 的调用,createFeishuDoc 是占位返回值,且技能没有声明需要的飞书凭据。建议在安装前:
- 向发布者索要完整源码或确认 createFeishuDoc 的真实实现(查看是否包含对外网络请求或第三方 SDK);
- 要求列出并最小化所需的环境变量(例如仅提供专用的飞书应用令牌,而非通用账号凭据);
- 审查或限制 ../config.json 的位置与内容,确认不会包含敏感凭据;
- 如果你依赖飞书集成,在把真实凭据提供给该技能前,在安全环境中测试并监控其行为(网络请求日志、创建的文档目标等);
- 如果发布者无法说明上述差异或提供可信源/主页,优先视为不可靠并考虑不安装或仅离线/手动使用代码生成报告(不自动发布到飞书)。
Capability Analysis
Type: OpenClaw Skill
Name: zhoubao-yuebao
Version: 1.0.0
The skill bundle is a standard utility for generating weekly and monthly reports with integration for Feishu (Lark) documents. The code in `scripts/handler.js` contains basic logic for report type detection and configuration loading, and lacks any indicators of malicious intent, data exfiltration, or unauthorized execution.
Capability Assessment
Purpose & Capability
SKILL.md 和 metadata.json 都声明了“飞书云文档创建/更新”和“飞书 IM 通知”;metadata.channels 包含 feishu。但实际 entry 脚本(scripts/handler.js)中 createFeishuDoc 仅返回固定字符串,没有任何 HTTP/SDK 调用,也没有声明或使用飞书相关凭据。声称的功能(创建云文档、发送通知)与代码实现不一致。
Instruction Scope
文档明确表示“读取近期对话历史提取工作内容”,但 handler 仅使用传入的 text 参数并通过简单 replace 提取内容,未访问对话历史或额外上下文(除了 context.user_id 的存在)。SKILL.md 给予代理读取会话历史的宽泛指令,但实现并未说明如何安全/受限地读取或过滤这些数据。
Install Mechanism
无安装规范(instruction-only + 小脚本),没有远程下载或可执行安装步骤,风险较低。唯一的文件是本地 handler.js,未在安装阶段写入或下载外部内容。
Credentials
SKILL.md 需要调用飞书 API 与发送 IM 通知,但 requires.env 列表为空,也没有 primary credential。若该技能如文档所述真正与飞书交互,应需要飞书的 app_id/app_secret 或 access_token 等凭据——缺失这些声明是不一致且值得关注。此外,脚本会尝试读取 ../config.json(loadConfig),该文件的存在与内容会影响行为,应确认其用途和存储位置。
Persistence & Privilege
flags 中没有 always:true,技能不是强制常驻,也未展示修改其他技能或系统配置的行为。handler 使用 context.user_id(可能来自平台上下文)来决定是否创建文档;这属于正常范围,但应注意 context 可能包含识别信息。
How to Use
- Make sure OpenClaw is installed (local or Docker)
- Run the install command in chat:
/install zhoubao-yuebao - After installation, invoke the skill by name or use
/zhoubao-yuebao - Provide required inputs per the skill's parameter spec and get structured output
Version History
v1.0.0
首次发布
Metadata
Frequently Asked Questions
What is 周报月报生成?
自动生成结构化周报、月报及项目报告,支持飞书文档输出,多模板、多格式、自定义编辑与进度可视化。 It is an AI Agent Skill for Claude Code / OpenClaw, with 114 downloads so far.
How do I install 周报月报生成?
Run "/install zhoubao-yuebao" in the OpenClaw or Claude Code chat to install it in one step — no extra setup required.
Is 周报月报生成 free?
Yes, 周报月报生成 is completely free, licensed under MIT-0. You can download, install and use it at no cost.
Which platforms does 周报月报生成 support?
周报月报生成 is cross-platform and runs anywhere OpenClaw / Claude Code is available (cross-platform).
Who created 周报月报生成?
It is built and maintained by jpengcheng523-netizen (@jpengcheng523-netizen); the current version is v1.0.0.
More Skills