WeChat Article Collector

微信公众号文章批量采集工具。通过 Browser Harness 连接用户已登录的微信公众号后台，自动提取文章列表、去重、下载全文并保存到本地知识库。适用于个人公众号内容备份、知识库构建、文章管理等场景。

要点和建议： - 核实 browser-harness 的来源与信誉（文档中给出的是 https://github.com/browser-use/browser-harness）；在信任该仓库之前不要运行安装脚本或将其作为守护进程。 - 注意：该 skill 通过 Browser Harness 与您本地已登录的 Chrome 会话交互，能读取页面内容并保存到本地，等于可以访问您在浏览器中已登录的账户数据。仅在您同意并信任运行环境（或使用非关键账号）时使用。 - 元数据遗漏：registry 条目没有列出 browser-harness 作为必需二进制，这是不一致，表明发布信息可能不完整或仓库维护不够严谨。询问发布者或查看最新版 README/提交历史以确认。 - 如果关心数据外泄风险：在受控环境（虚拟机或仅含备份/测试账号的浏览器配置）中先运行 test_install.py 和一次手动采集，检查脚本行为和产生的文件。 - 对合规/法律方面：确认采集公众号内容是否符合平台/公众号所有者的使用条款与版权政策。 - 代码质量提示：脚本中有拼接与动态执行 JS 的逻辑（通过 browser-harness/UNIX socket），虽然当前代码仅把内容写到本地，但这类路径若被修改可能用于更广泛的数据访问或网络转发——优先在沙箱中审计再用在敏感账号上。

Type: OpenClaw Skill Name: wechat-article-collector Version: 1.0.2 The skill provides browser automation for article collection but contains significant security vulnerabilities. Specifically, `scripts/collect_articles.py` and `scripts/utils.py` are susceptible to Python and shell injection because they construct command strings using unsanitized input (such as URLs and CSS selectors) and execute them via `subprocess.run(shell=True)` or by piping to the `browser-harness` utility. While the tool's stated purpose of backing up WeChat articles appears legitimate, these flaws could allow for arbitrary code execution if the configuration or target URLs are manipulated. Additionally, the skill requires access to authenticated browser sessions, which is a high-risk capability.