← Back to Skills Marketplace
jpengcheng523-netizen

周报月报生成

by jpengcheng523-netizen · GitHub ↗ · v1.0.0 · MIT-0
cross-platform ⚠ suspicious
114
Downloads
0
Stars
0
Active Installs
1
Versions
Install in OpenClaw
/install zhoubao-yuebao
Description
自动生成结构化周报、月报及项目报告,支持飞书文档输出,多模板、多格式、自定义编辑与进度可视化。
Usage Guidance
这项技能在文档里承诺会把报告直接创建到飞书并发送 IM 通知,但提交的代码里并未实现对飞书 API 的调用,createFeishuDoc 是占位返回值,且技能没有声明需要的飞书凭据。建议在安装前: - 向发布者索要完整源码或确认 createFeishuDoc 的真实实现(查看是否包含对外网络请求或第三方 SDK); - 要求列出并最小化所需的环境变量(例如仅提供专用的飞书应用令牌,而非通用账号凭据); - 审查或限制 ../config.json 的位置与内容,确认不会包含敏感凭据; - 如果你依赖飞书集成,在把真实凭据提供给该技能前,在安全环境中测试并监控其行为(网络请求日志、创建的文档目标等); - 如果发布者无法说明上述差异或提供可信源/主页,优先视为不可靠并考虑不安装或仅离线/手动使用代码生成报告(不自动发布到飞书)。
Capability Analysis
Type: OpenClaw Skill Name: zhoubao-yuebao Version: 1.0.0 The skill bundle is a standard utility for generating weekly and monthly reports with integration for Feishu (Lark) documents. The code in `scripts/handler.js` contains basic logic for report type detection and configuration loading, and lacks any indicators of malicious intent, data exfiltration, or unauthorized execution.
Capability Assessment
Purpose & Capability
SKILL.md 和 metadata.json 都声明了“飞书云文档创建/更新”和“飞书 IM 通知”;metadata.channels 包含 feishu。但实际 entry 脚本(scripts/handler.js)中 createFeishuDoc 仅返回固定字符串,没有任何 HTTP/SDK 调用,也没有声明或使用飞书相关凭据。声称的功能(创建云文档、发送通知)与代码实现不一致。
Instruction Scope
文档明确表示“读取近期对话历史提取工作内容”,但 handler 仅使用传入的 text 参数并通过简单 replace 提取内容,未访问对话历史或额外上下文(除了 context.user_id 的存在)。SKILL.md 给予代理读取会话历史的宽泛指令,但实现并未说明如何安全/受限地读取或过滤这些数据。
Install Mechanism
无安装规范(instruction-only + 小脚本),没有远程下载或可执行安装步骤,风险较低。唯一的文件是本地 handler.js,未在安装阶段写入或下载外部内容。
Credentials
SKILL.md 需要调用飞书 API 与发送 IM 通知,但 requires.env 列表为空,也没有 primary credential。若该技能如文档所述真正与飞书交互,应需要飞书的 app_id/app_secret 或 access_token 等凭据——缺失这些声明是不一致且值得关注。此外,脚本会尝试读取 ../config.json(loadConfig),该文件的存在与内容会影响行为,应确认其用途和存储位置。
Persistence & Privilege
flags 中没有 always:true,技能不是强制常驻,也未展示修改其他技能或系统配置的行为。handler 使用 context.user_id(可能来自平台上下文)来决定是否创建文档;这属于正常范围,但应注意 context 可能包含识别信息。
How to Use
  1. Make sure OpenClaw is installed (local or Docker)
  2. Run the install command in chat: /install zhoubao-yuebao
  3. After installation, invoke the skill by name or use /zhoubao-yuebao
  4. Provide required inputs per the skill's parameter spec and get structured output
Version History
v1.0.0
首次发布
Metadata
Slug zhoubao-yuebao
Version 1.0.0
License MIT-0
All-time Installs 0
Active Installs 0
Total Versions 1
Frequently Asked Questions

What is 周报月报生成?

自动生成结构化周报、月报及项目报告,支持飞书文档输出,多模板、多格式、自定义编辑与进度可视化。 It is an AI Agent Skill for Claude Code / OpenClaw, with 114 downloads so far.

How do I install 周报月报生成?

Run "/install zhoubao-yuebao" in the OpenClaw or Claude Code chat to install it in one step — no extra setup required.

Is 周报月报生成 free?

Yes, 周报月报生成 is completely free, licensed under MIT-0. You can download, install and use it at no cost.

Which platforms does 周报月报生成 support?

周报月报生成 is cross-platform and runs anywhere OpenClaw / Claude Code is available (cross-platform).

Who created 周报月报生成?

It is built and maintained by jpengcheng523-netizen (@jpengcheng523-netizen); the current version is v1.0.0.

💬 Comments