微信智能聊天(MBTI版)

微信聊天窗口自动监控、翻译和智能回复工具，集成 Qwen 大语言模型和百度翻译 API。

这是一个功能与要求基本一致的 Windows 自动化脚本——在决定安装/运行前请注意： - 隐私与数据外发：脚本会读取微信消息并把文本发送到第三方服务（Qwen 模型与百度翻译），因此任何敏感或个人信息可能被上报。仅在你接受这些外发行为时使用。 - API Key 管理：为 Qwen/百度翻译 使用最小权限或测试账户；不要使用主账号或高权限密钥。避免将密钥提交到公共仓库。 - 检查并确认 API 域名：脚本提供了默认 QWEN_BASE_URL，请替换为你信任的 API 端点并验证其合法性。 - 运行环境建议：先在受控/沙箱环境中测试（使用虚假或受限的密钥），确认坐标和行为不会误操作其他窗口或发送错误信息。 - 日志与网络监控：如果担心外发内容，可在首次运行时监控网络请求或通过本地防火墙限制对不信任域的出站访问。 - 代码审查：如有顾虑，审阅 wechatai.py 的剩余部分（截断处）以确认没有隐蔽的远程上载、命令执行或敏感文件读取逻辑。 如果你不接受脚本将聊天内容上传给外部服务或不能为密钥设置受限权限，请不要安装/运行该技能。

Type: OpenClaw Skill Name: wechatwindowllmtranslate Version: 1.1.0 The skill provides automated WeChat monitoring and AI-powered replies using high-risk capabilities such as programmatic UI control (`pyautogui`), clipboard access (`pyperclip`), and window manipulation (`win32gui`). The script (`wechatai.py`) identifies the WeChat window, scrapes chat content via clipboard copying, and automatically sends generated responses by simulating keystrokes. While these actions are aligned with the stated purpose of a chat automation tool, the broad access to the clipboard and the ability to control user input on a Windows system represent a significant security risk. No evidence of intentional malice or unauthorized data exfiltration was found, but the tool's design requires handling sensitive API keys and chat data in a high-privilege manner.