量子密信对话机器人接入openclaw

量子密信即时通讯渠道插件。将 OpenClaw 接入量子密信平台，实现 AI 智能回复、多账号管理、安全配对等功能。支持文本、图片、文件、图文消息，群聊和私聊。

主要风险点是媒体发送路径：在回复/出站情况下插件会把媒体路径当成本地文件路径读取并上传到配置的 host（默认 imtwo.zdxlz.com）。在安装前请： - 审核 host（imtwo.zdxlz.com）是否为你信任的服务端点；如不信任，请改为你控制的服务器地址。 - 确认 robotId 与 key 存放位置的权限，避免非授权访问配置文件。 - 如果你允许外部用户或不受信任的 agent 把 mediaUrl 传入，注意可能导致任意本地文件被读取并上报，应限制可接受的路径或验证来源。 - 在受限/隔离环境（容器或专用服务器）中运行此插件以减轻潜在文件外泄影响。 - 如需更高信心，审计或复核插件代码（尤其是处理 mediaUrl、上传和日志记录部分）并添加必要的输入校验与敏感信息过滤。

Type: OpenClaw Skill Name: quantum-im-bot Version: 1.0.1 The plugin provides integration with the Quantum IM messaging platform, supporting text and media exchange. It implements a webhook listener in index.ts and an API client in src/api.ts to handle inbound and outbound communications. Although it manually reads the global openclaw.json configuration file to initialize its services, the logic is consistent with the documented functionality. No evidence of intentional data exfiltration or malicious command execution was found; the file and network access are necessary for the plugin's stated role as a communication channel.