← 返回 Skills 市场
全网新闻聚合助手
作者
jpengcheng523-netizen
· GitHub ↗
· v1.0.0
· MIT-0
76
总下载
0
收藏
0
当前安装
1
版本数
在 OpenClaw 中安装
/install quannwang-news-aggregator
功能描述
聚合多信源新闻，按关键词分类过滤，自动生成并定时推送飞书每日简报，支持去重和历史存储。
安全使用建议
这是实现完整的本地新闻聚合脚本集合，功能与描述大体一致，但在安装/使用前请注意：
- 凭据：如果想让 Skill 自动把简报推送到飞书，需提供 FEISHU_BOT_TOKEN（脚本从 process.env.FEISHU_BOT_TOKEN 读取）。元数据未声明此环境变量，安装前请确认并审查 token（权限、作用域、存放方式）。若没有 token，脚本仅会输出简报到控制台/文件而不会成功自动推送。
- Node 版本：package-lock 中部分依赖列出了 node >= 20.18.1 要求，但 README/SKILL.md 写 Node.js 18+。在部署前请确保运行环境的 Node 版本与依赖兼容（若出现安装/运行错误，请升级 Node 到 20.x+ 或调整依赖）。
- 网络与隐私：脚本会连接并抓取第三方新闻站点和 open.feishu.cn（飞书），在受限环境或含敏感数据的网络中请慎用；遵守目标网站 robots.txt 与使用条款。
- 代码可读性与安全检查：代码未使用混淆或隐藏远程终端，主要网络目标为新闻源与飞书 API；仍建议在生产环境运行前审阅 config.json、确认要抓取的 sources 列表，并在隔离环境（或容器）内先做测试。
- 质量问题：scheduler 的下一次运行时间推算有 bug；文档中提到的“openclaw-lark SDK”并未在代码中使用—这属于文档/实现不一致，请向作者确认。
如果作者或发布方能（1）在 metadata 中声明所需环境变量（FEISHU_BOT_TOKEN 等），（2）修正文档中关于 SDK 的表述，且（3）确认或修正 Node 版本兼容性，我的怀疑点将大幅降低，评估可提升为 benign。
功能分析
Type: OpenClaw Skill
Name: quannwang-news-aggregator
Version: 1.0.0
The skill bundle is a legitimate news aggregator that fetches RSS feeds, filters content by keywords, and pushes summaries to Feishu (Lark). The code logic in scripts like fetch.js and push.js is transparent, uses standard libraries (axios, cheerio, rss-parser), and aligns strictly with the functionality described in SKILL.md without any evidence of data exfiltration, malicious execution, or prompt injection.
能力评估
Purpose & Capability
Skill 名称/描述与代码实现基本一致：fetch、filter、digest、push 和 scheduler 都存在并实现预期功能。唯一的轻微不一致是文档提到“飞书 SDK: openclaw-lark（内置）”，但代码并未使用任何 SDK，而是直接调用 open.feishu.cn 的 HTTP 接口 —— 功能上可行，但文档与实现不完全一致。
Instruction Scope
SKILL.md 指示克隆并 npm install、创建 config.json 等，脚本也只访问该 config.json 与本地 data/ 文件夹并调用外部新闻源和 open.feishu.cn。问题在于文档没有明确说明需要设置 FEISHU_BOT_TOKEN 环境变量（push.js 使用 process.env.FEISHU_BOT_TOKEN 进行授权），但 registry metadata 声明“Required env vars: none”。此外，scheduler 中对 cron 表达式下一次运行时间的计算有实现错误（解析位置/顺序），但这属于质量问题而非安全隐患。
Install Mechanism
这是 instruction-only skill（Registry 无 install spec），但手动安装需要运行 npm install 来拉取依赖（axios、cheerio、rss-parser、node-cron）。从风险角度来看，使用 npm registry 是常见做法（中等风险）。需注意 package-lock 中 cheerio 的 package metadata 指定了 node >= 20.18.1，而 SKILL.md/ package.json 声称 Node.js 18+，这可能导致安装或运行时兼容性问题（应确认目标主机 Node 版本）。
Credentials
Registry metadata 列出没有任何必需环境变量，但 push.js 实际上会读取 FEISHU_BOT_TOKEN（通过 process.env）以便向飞书 API 认证。脚本在没有 token 时会回退到打印简报的兼容路径，但自动推送需要 token。结论：要求的凭据没有在元数据或文档中明确列出，应在安装前知晓并审查该 token 的权限与保管方式。除此之外，脚本不访问其他凭据或系统配置路径。
Persistence & Privilege
没有设置 always:true，skill 不会被强制常驻。脚本仅在自身目录下创建/写入 data/ 下的文件（raw_news.json、filtered_news.json、daily_digest.md、history.json），没有修改其它 skills 或系统配置。允许自动调用（disable-model-invocation:false）为平台默认，单独不构成问题。
如何使用
- 确保已安装 OpenClaw（本地或 Docker 部署）
- 在对话框中输入安装命令：
/install quannwang-news-aggregator - 安装完成后，直接呼叫该 Skill 的名称或使用
/quannwang-news-aggregator触发 - 根据 Skill 的参数说明提供必要输入，即可获得结构化输出
版本历史
v1.0.0
首次发布
元数据
常见问题
全网新闻聚合助手 是什么？
聚合多信源新闻，按关键词分类过滤，自动生成并定时推送飞书每日简报，支持去重和历史存储。 它是一个面向 Claude Code / OpenClaw 的 AI Agent Skill 插件，目前累计下载 76 次。
如何安装 全网新闻聚合助手？
在 OpenClaw 或 Claude Code 对话框中运行命令「/install quannwang-news-aggregator」即可一键安装，无需额外配置。
全网新闻聚合助手 是免费的吗？
是的，全网新闻聚合助手 完全免费，采用 MIT-0 许可证，可自由下载、安装和使用。
全网新闻聚合助手 支持哪些平台？
全网新闻聚合助手 跨平台运行，可在任意部署了 OpenClaw / Claude Code 的环境中使用（cross-platform）。
谁开发了 全网新闻聚合助手？
由 jpengcheng523-netizen（@jpengcheng523-netizen）开发并维护，当前版本 v1.0.0。
推荐 Skills