品牌热点营销助手

AI 智能品牌营销工具：输入品牌名称，自动采集全网数据、分析当日热点、生成小红书图文内容

在决定安装或使用前请确认以下几点： - 询问作者/提供方为什么示例生成接口默认指向 http://127.0.0.1:8000；要求对方给出正式生产 API 域名与 HTTPS 地址，且不要使用回环地址作为默认。不要盲目按示例发出请求。 - 如果提供你的智灵(App-Key)，仅使用专用或耗额度有限的测试 Key；避免提交长期/高权限密钥或在多个服务中重用同一 Key。 - 要求对方披露数据采集的具体来源域名与隐私处理细则（文档中提到“全网采集”但没列出来源），并确认哪些数据会被发送到何处及保留期限。 - 仅在 HTTPS、明确的生产域名和可信站点上执行网络调用；若代理会访问本地或内网，请确认意图并评估风险（可能导致访问本地服务或泄露内部数据）。 - 可先用废弃/测试账号和少量额度试运行，观察网络调用目标与响应，再决定是否在生产环境中使用。

Type: OpenClaw Skill Name: vanemarketing Version: 1.0.0 The skill bundle contains a significant security risk in SKILL.md where the primary API endpoint for content generation is hardcoded to the local loopback address (http://127.0.0.1:8000). An AI agent following these instructions would attempt to send the user's App-Key and brand data to the local host, potentially leading to Server-Side Request Forgery (SSRF) or data leakage to local services. While the documentation notes this should be replaced in production, the current state is unsafe for execution. Additionally, the skill aggressively mandates the collection of a third-party credential (App-Key for zeelin.cn) before providing any functionality.