X Article Extract

提取 X/Twitter 内容：普通推文、X Article 长文、t.co 短链背后的外部网页

这个技能看起来确实能抓取普通推文、X Article 和 t.co 指向的外部页面，但有几个需要你注意的地方： - 元数据与实现不一致：注册信息没列出任何环境变量或配置路径，但 SKILL.md 和脚本实际需要 FIRECRAWL_API_KEY 和访问本地 X 会话文件 (~/.config/xfetch/session.json)。在安装前请确认你接受技能访问这些凭据/文件。 - 会话 cookie 是敏感凭据：脚本会读取并使用本地 xreach/session.json 中的 authToken/ct0 来模拟登录访问 X Article。如果你不希望把你的 X 会话凭据暴露给技能代码或在同一环境运行，建议在隔离环境（如临时 VM 或容器）中运行，或用仅含有限权限的账户/会话。 - 第三方 Firecrawl：抓取外部页面时，页面内容会被发送到 api.firecrawl.dev；确认你信任该服务以及它的隐私/保留策略，避免把敏感页面通过该 API 发送。 - 可做的操作：在安装前审阅 scripts/extract.py 的全部源码；验证 FIRECRAWL_API_KEY 的用途并考虑使用受限或临时 API key；如果不愿意授予会话 cookie 访问，可禁用 Playwright 分支，仅使用 xreach 的公开数据；在隔离环境里测试脚本并观察网络请求。 基于以上不一致和敏感凭据访问，我将本技能评为“可疑（suspicious）”：功能合理但声明不完整且有数据外发/凭据访问风险。

Type: OpenClaw Skill Name: x-article-extract Version: 1.0.2 The skill is a specialized scraper for X/Twitter content, including long-form articles and external links. It uses the xreach CLI and local session cookies (~/.config/xfetch/session.json) to authenticate a headless Playwright browser for scraping, which is consistent with its stated purpose. While it accesses sensitive session data and uses external APIs (Firecrawl), the implementation follows standard practices without evidence of malicious intent or data exfiltration.