自动分析飞书群消息，提取学习点和进化建议。 每6小时自动运行，支持多群监控、关键词提取、学习建议生成。

注意事项与建议： - 源码中包含硬编码的 Feishu 应用凭据（APP_ID/APP_SECRET）和指定的群 ID；在安装前请确认这些凭据是否属于你或可信方。嵌入的凭据可能允许访问、读取非你所有的群消息。 - SKILL.md 要求编辑 config.json 来指定群和计划，但代码并不读取该文件——这表示文档与实际行为不一致。不要信任仅靠文档的配置，先审阅并修改代码以从配置文件读取设置。 - 最安全的做法是：在安装前将代码中 APP_ID/APP_SECRET 删除或替换为占位符，并改为由用户提供（例如通过安全的环境变量或 config.json），同时将 CHATS 列表改为从配置读取。仅在你确认使用自己的应用凭据和群 ID 后再启用定时运行。 - 如果你不信任作者或无法确认凭据来源，请不要安装或执行脚本；在隔离环境（沙箱或容器）中先运行并监控网络/文件写入行为。 - 若要继续使用，建议要求作者修复：移除硬编码凭据、读取 config.json、记录清晰的权限与隐私声明，并提供如何创建/授权你自己的 Feishu 应用的说明。 信心水平为中等：不一致与硬编码凭据是明确的可见问题，但代码没有明确把数据发到第三方服务器（仅调用 Feishu API 并写本地文件），因此目前更像是设计/隐私失误或不当示例，而非直接可证的恶意后门。

Type: OpenClaw Skill Name: feishu-group-learning Version: 1.0.0 The skill contains hardcoded sensitive credentials (app_id and app_secret) and specific target Chat IDs in both `analyze.sh` and `group_learning.py`. While the logic performs the stated task of Feishu message analysis, hardcoding secrets is a critical security vulnerability, and the use of specific, pre-defined chat IDs (e.g., '养虾乐园') suggests the code is not generalized for safe public use. No evidence of intentional data exfiltration to a third party was found, but the credential exposure is high-risk.