← 返回 Skills 市场
Twitter Web AutoPoster
作者
kelcey2023
· GitHub ↗
· v0.1.0
560
总下载
0
收藏
3
当前安装
1
版本数
在 OpenClaw 中安装
/install twitter-web-autopost
功能描述
通过浏览器工具自动操作网页版 Twitter/X,完成热点爬取、推文撰写和一键发布。支持全自动模式(无需用户确认)和手动确认模式。
安全使用建议
这个 Skill 本质上只是一个“指导脚本”,指示代理如何用浏览器工具在已登录的 X/Twitter 网页上发帖:
- 只有在你信任当前浏览器会话并愿意让代理操作页面时才启用。代理不会看到你的密码,但会在已登录会话下操作并可能直接在你的账号发布内容。
- 如果你不想让代理直接发帖,选择手动确认模式或要求每次都回显并让你确认。避免启用“全自动、无需确认”模式,除非你完全信任自动行为。
- 如果会上传图片,确认上传的文件不会泄露敏感信息;在不确定时先用测试/次要账号试验。
- 平台风控(频率限制、反机器人检测)可能导致失败;技能有重试限制以防被判为自动化滥用。若要更安全,先在测试账号上试运行几次。
总体来说,技能内容与其声明一致,但发布到你个人社交账号具有实质性后果——请在授权浏览器会话和允许自动发布前慎重考虑。
功能分析
Type: OpenClaw Skill
Name: twitter-web-autopost
Version: 0.1.0
The `SKILL.md` explicitly instructs the OpenClaw agent to post content to Twitter/X without user confirmation if 'full auto' mode is requested. This creates a significant prompt injection vulnerability, allowing an attacker to craft prompts that trick the agent into publishing malicious content (e.g., phishing links, spam, misinformation) on the user's social media account without review. While the skill attempts to mitigate content risks, the 'full auto' instruction bypasses this safeguard, making it a critical flaw that enables potential abuse.
能力评估
Purpose & Capability
技能名称与描述(网页登录并自动发推)与 SKILL.md 中的步骤完全一致:使用 platform 提供的 browser 工具打开 x.com、定位输入框、填写并点击发布、提取推文 URL。没有请求与发布推文无关的凭据、二进制或外部服务,行为与目的匹配。
Instruction Scope
说明文件明确限定通过 browser 工具在用户已登录的浏览器会话中操作,且在检测到登录页面会提示用户手动登录。需要注意的是:SKILL.md 支持“全自动模式(无需用户确认)”,并允许上传图片(browser upload),这意味着在用户允许下该技能可以直接在用户帐号上发布内容并读取用户要上传的本地文件。说明没有要求读取其他系统文件或环境变量。
Install Mechanism
无安装步骤、无外部下载或执行代码。因为是 instruction-only(只有 SKILL.md),不会在磁盘上写入 / 执行额外二进制,安装风险最低。
Credentials
技能不要求任何环境变量、凭据或配置路径。唯一隐含的能力是对浏览器会话(已登录的 X 账号)和可能的本地文件(用于图片上传)的访问,这与技能目的相符,但用户授权这些浏览器文件/会话时应保持谨慎。
Persistence & Privilege
技能未设置 always: true,也不请求修改其他技能或系统范围配置。默认允许模型自主调用(平台默认),但这并不意味着额外权限;用户仍需显式触发登录并同意上传文件/授权浏览器会话。
如何使用
- 确保已安装 OpenClaw(本地或 Docker 部署)
- 在对话框中输入安装命令:
/install twitter-web-autopost - 安装完成后,直接呼叫该 Skill 的名称或使用
/twitter-web-autopost触发 - 根据 Skill 的参数说明提供必要输入,即可获得结构化输出
版本历史
v0.1.0
Initial release of twitter-web-autopost skill:
- Automates posting on Twitter/X web via browser tools—no API key needed.
- Supports both fully automated and manual confirmation modes.
- Handles composing, editing, and publishing tweets from user prompts or trending topics.
- Manages login flow, input box detection, and error handling interactively.
- Provides user feedback on posting status, errors, and resulting tweet link.
- Enforces safety measures and rate limiting to prevent abuse.
元数据
常见问题
Twitter Web AutoPoster 是什么?
通过浏览器工具自动操作网页版 Twitter/X,完成热点爬取、推文撰写和一键发布。支持全自动模式(无需用户确认)和手动确认模式。 它是一个面向 Claude Code / OpenClaw 的 AI Agent Skill 插件,目前累计下载 560 次。
如何安装 Twitter Web AutoPoster?
在 OpenClaw 或 Claude Code 对话框中运行命令「/install twitter-web-autopost」即可一键安装,无需额外配置。
Twitter Web AutoPoster 是免费的吗?
是的,Twitter Web AutoPoster 完全免费(开源免费),可自由下载、安装和使用。
Twitter Web AutoPoster 支持哪些平台?
Twitter Web AutoPoster 跨平台运行,可在任意部署了 OpenClaw / Claude Code 的环境中使用(cross-platform)。
谁开发了 Twitter Web AutoPoster?
由 kelcey2023(@kelcey2023)开发并维护,当前版本 v0.1.0。
推荐 Skills