← 返回 Skills 市场
dereklu515

Tech Radar Daily

作者 dereklu515 · GitHub ↗ · v1.0.9 · MIT-0
cross-platform ⚠ suspicious
196
总下载
0
收藏
0
当前安装
10
版本数
在 OpenClaw 中安装
/install tech-radar-daily
功能描述
每日技术情报雷达 - 自动发现有趣工具、技术趋势、赚钱项目。扫描 GitHub Trending、Product Hunt、Hacker News、Awesome Lists,智能评分筛选高价值项目,每日推送 7-9 条精选情报到飞书。
安全使用建议
这项技能看起来与其描述一致, 但请在安装前注意: - 使用专用的飞书 webhook(FEISHU_WEBHOOK_URL),不要在生产/敏感群组使用未经审查的 webhook — 任何写入该 webhook 的程序都能向对应飞书接收端发送内容。 - npm install 会拉取第三方包并运行安装脚本,建议先在隔离环境(容器或沙箱)执行 npm install 并检视 package-lock.json;如果你不信任全部第三方依赖,可手动审查或限制网络访问。 - 先用测试模式运行(node scripts/run-cycle.js --test)以确认输出并避免意外推送;SKILL.md 与脚本都支持 --test 跳过推送。 - 注意 SKILL.md 提到的每日 Cron 需要你自己在主机上配置(安装脚本不会自动添加系统级定时任务)。 - 如果不希望技能在本地长期保存历史数据,删除或监控 data/ 和 logs/ 目录(seen_repos.json, stats 和 archives 会写入这些位置)。 总体来说:功能一致且合理,但遵循上面几条最低限度的操作与审查步骤再启用自动推送。
功能分析
Type: OpenClaw Skill Name: tech-radar-daily Version: 1.0.9 The skill bundle is a legitimate tool for monitoring technical trends and tools from sources like GitHub, Product Hunt, and Hacker News. The code logic is transparent, well-structured, and strictly follows the stated purpose of collecting, scoring, and reporting data to a user-configured Feishu webhook. While it includes a helper script (test-feishu-chat.js) for advanced Feishu API integration and uses proxy-agent for network requests, there is no evidence of malicious intent, data exfiltration, or unauthorized persistence mechanisms.
能力评估
Purpose & Capability
技能名与描述(扫描 GitHub/PH/HN/Awesome、筛选并推送飞书)与代码实现一致。所需二进制(node)与所做工作匹配,唯一必需的环境变量是 FEISHU_WEBHOOK_URL,用于向飞书发送消息。
Instruction Scope
SKILL.md 指示运行 node scripts/run-cycle.js 或 --test。运行逻辑在脚本中清楚列出:抓取公开页面、过滤/评分、生成摘要、保存到本地日志并可发送到用户提供的飞书 webhook。唯一不完全匹配的地方是文档提到“已配置每天 09:00 Cron”,但安装脚本不会自动注册系统 cron(lifecycle.onInstall 仅创建目录和初始化文件)。
Install Mechanism
安装通过 npm(package.json + package-lock.json),依赖来自 npm 官方 registry(cheerio, node-fetch, proxy-agent 等)。通过 npm 安装是常见做法,但 npm install 会拉取并运行第三方包(增加攻击面);没有发现从不明个人服务器直接下载或执行二进制的行为。
Credentials
仅要求 FEISHU_WEBHOOK_URL(必需)。GITHUB_TOKEN 和 https_proxy/HTTP_PROXY 被标注为可选/推荐,用途明确(提高 GitHub API 限额与代理访问)。没有发现请求与功能不相关的凭据或秘密。
Persistence & Privilege
技能不会要求 'always: true',也不修改其他技能或系统配置 beyond its own workspace. 它会在技能目录下创建/写入数据文件(logs/, data/seen_repos.json, data/stats/),这是功能所需且与描述一致。
如何使用
  1. 确保已安装 OpenClaw(本地或 Docker 部署)
  2. 在对话框中输入安装命令:/install tech-radar-daily
  3. 安装完成后,直接呼叫该 Skill 的名称或使用 /tech-radar-daily 触发
  4. 根据 Skill 的参数说明提供必要输入,即可获得结构化输出
版本历史
v1.0.9
Fix: Add proxy-agent support for GitHub access, Add npm install config
v1.0.8
Fix: remove nested skills/ directory that contained old github_api.py
v1.0.7
Fix: remove unused execSync import from summarizer.js - no shell execution in codebase
v1.0.6
Fix: replace execSync+curl with node-fetch to eliminate shell injection risk; remove unused github_api.py; exclude runtime data (data/, logs/)
v1.0.5
Fix: replace execSync+curl with node-fetch to eliminate shell injection risk; remove unused github_api.py
v1.0.4
Fix: exclude runtime data (data/, logs/) from release - comply with Clawhub/Workspace separation rules
v1.0.3
Update: clarify proxy usage - uses system proxy by default, no hardcoded proxy
v1.0.2
Fix: remove hardcoded proxy, require explicit HTTP_PROXY env var. Remove local debug docs.
v1.0.1
Fix: publish correct skill files (not workspace root)
v1.0.0
Initial release: daily tech radar with GitHub Trending, Product Hunt, Hacker News, Awesome Lists scanning
元数据
Slug tech-radar-daily
版本 1.0.9
许可证 MIT-0
累计安装 0
当前安装数 0
历史版本数 10
常见问题

Tech Radar Daily 是什么?

每日技术情报雷达 - 自动发现有趣工具、技术趋势、赚钱项目。扫描 GitHub Trending、Product Hunt、Hacker News、Awesome Lists,智能评分筛选高价值项目,每日推送 7-9 条精选情报到飞书。 它是一个面向 Claude Code / OpenClaw 的 AI Agent Skill 插件,目前累计下载 196 次。

如何安装 Tech Radar Daily?

在 OpenClaw 或 Claude Code 对话框中运行命令「/install tech-radar-daily」即可一键安装,无需额外配置。

Tech Radar Daily 是免费的吗?

是的,Tech Radar Daily 完全免费,采用 MIT-0 许可证,可自由下载、安装和使用。

Tech Radar Daily 支持哪些平台?

Tech Radar Daily 跨平台运行,可在任意部署了 OpenClaw / Claude Code 的环境中使用(cross-platform)。

谁开发了 Tech Radar Daily?

由 dereklu515(@dereklu515)开发并维护,当前版本 v1.0.9。

💬 留言讨论