← 返回 Skills 市场
pasaidon

RSS个性化追踪摘要

作者 Pasaidon · GitHub ↗ · v1.0.0 · MIT-0
cross-platform ⚠ suspicious
58
总下载
0
收藏
0
当前安装
1
版本数
在 OpenClaw 中安装
/install rss-personalized-digest
功能描述
每天自动抓取多源RSS,根据关键词权重筛选并生成带点击追踪跳转的个性化摘要,用户点击自动加权优化推送。
安全使用建议
这项技能实现上与描述基本一致,但有多项安全与透明性问题: - 它会在本机启动 Node 服务并通过反向 SSH(serveo.net)把本地端口 7890 暴露到公网。运行后任何人访问公开的隧道地址都能触发本地服务。仅在你完全信任该隧道提供者并愿意暴露本机服务到公网时才考虑使用。 - 脚本会记录点击日志(/tmp/rss-clicks.log),包含来源 IP 与原始 URL,可能包含个人数据或敏感链接。请确认你有权收集并存储这些信息。 - 元数据没有声明但运行需要的东西:node、ssh、python3、可写入 /root/.openclaw/workspace 的权限。不要在生产或含敏感数据/凭据的机器上直接运行;优先在隔离环境(临时 VM、容器或沙箱)中测试。 - 如果你要使用: - 先人工审计并理解 rss-redirect-server.js(已做),考虑移除自动启动隧道或改用你信任的固定托管域名; - 将配置与日志路径改为非 root 可访问的独立目录; - 避免使用第三方反向隧道服务,或至少更换为你控制的跳板/域名; - 若不希望暴露本机端口,可改为把重定向服务部署在云端托管主机上,而不是在本地开隧道; - 结论:如果你只是想要 RSS 个性化摘要功能,考虑替代实现(托管服务或只生成原始链接而不做中转/追踪),或在隔离环境中运行并修正脚本声明的未列出依赖与路径再考虑长期使用。
能力评估
Purpose & Capability
技能声称生成带点击追踪的 RSS 摘要并记录点击。包含的 Node.js 中转服务器与权重文件与此目的相符。但元数据宣称“无需二进制/环境/配置路径”,实际代码/说明依赖 node、ssh、python3,并读写 /root/.openclaw/workspace/rss-weights.json 与 /tmp 下的日志/PID 文件 — 这些运行前提没有在要求中声明。
Instruction Scope
SKILL.md 和脚本指示启动本地 HTTP 服务、建立反向 SSH 隧道到第三方(serveo.net)、写入 /tmp/rss-clicks.log 并更新 /root/.openclaw/workspace/rss-weights.json。说明要求访问和修改主机上的文件、启动长期进程并暴露本地端口给公网,这超出单纯“生成摘要”的狭义说明,且会记录来访 IP(潜在个人数据)。
Install Mechanism
没有 install spec(instruction-only),但包内包含可执行脚本与 Node 程序(rss-redirect-server.js、start.sh)。启动脚本会在宿主机上后台启动 node 与 ssh,并写入 /tmp。虽然没有外部下载,但自包含的脚本会在宿主上直接运行,产生长期网络暴露和进程持久化风险。
Credentials
registry 元数据列无需任何环境凭据或配置路径,但运行时强依赖并修改 /root/.openclaw/workspace/rss-weights.json(root 路径)、/tmp 下日志和 PID 文件。此外需要 system binaries(ssh、node、python3),但未声明。技能会记录访客 IP 并将服务暴露到公网(通过第三方隧道),这些权限/资源访问并未在声明中得到合理化或限制。
Persistence & Privilege
always:false,但脚本会启动后台长期进程(Node HTTP 服务、ssh 隧道),写 PID 并在隧道断开时尝试自动重启,这赋予技能宿主上长期存在和外部可访问的能力。虽然未修改其他技能配置,但创建反向隧道并在本机开放端口是重要的持久权限与暴露风险。
如何使用
  1. 确保已安装 OpenClaw(本地或 Docker 部署)
  2. 在对话框中输入安装命令:/install rss-personalized-digest
  3. 安装完成后,直接呼叫该 Skill 的名称或使用 /rss-personalized-digest 触发
  4. 根据 Skill 的参数说明提供必要输入,即可获得结构化输出
版本历史
v1.0.0
首次发布:RSS个性化追踪摘要系统,支持点击自动加权、中转URL、关键词权重管理
元数据
Slug rss-personalized-digest
版本 1.0.0
许可证 MIT-0
累计安装 0
当前安装数 0
历史版本数 1
常见问题

RSS个性化追踪摘要 是什么?

每天自动抓取多源RSS,根据关键词权重筛选并生成带点击追踪跳转的个性化摘要,用户点击自动加权优化推送。 它是一个面向 Claude Code / OpenClaw 的 AI Agent Skill 插件,目前累计下载 58 次。

如何安装 RSS个性化追踪摘要?

在 OpenClaw 或 Claude Code 对话框中运行命令「/install rss-personalized-digest」即可一键安装,无需额外配置。

RSS个性化追踪摘要 是免费的吗?

是的,RSS个性化追踪摘要 完全免费,采用 MIT-0 许可证,可自由下载、安装和使用。

RSS个性化追踪摘要 支持哪些平台?

RSS个性化追踪摘要 跨平台运行,可在任意部署了 OpenClaw / Claude Code 的环境中使用(cross-platform)。

谁开发了 RSS个性化追踪摘要?

由 Pasaidon(@pasaidon)开发并维护,当前版本 v1.0.0。

💬 留言讨论