Xhs Auto Reply

小红书评论智能回复 — AI 全流程搞定：自动获取评论 → 智能生成回复 → 人工审核确认 → 一键发送。支持单篇笔记和 Notion 批量管理，多模型自由切换。触发词：小红书回复、回复评论、评论回复。

要点与操作建议： - 核对声明与实际需要：注册信息说不需要环境变量，但代码和文档会要求 Notion token 与若干 AI 服务的 API keys（或允许通过环境变量提供）。在安装前确认你愿意提供哪些凭据。 - 不要盲目执行安装命令：文档含 sudo apt/yum、wget 并执行第三方二进制的步骤。先在隔离环境（容器或虚拟机）中手动审查并运行这些步骤，确认下载源（GitHub 仓库/Release）是真实可信的作者仓库。 - 审查并限制权限：避免直接在 root 主目录或以 root 身份设置 crontab。将工作目录放在非特权用户空间并用最小权限运行。备份并审查将被写入的配置文件（.model_config.json、.notion_config.json、tracked_posts.json、replied_comments.json）。 - 关注数据暴露：Notion token、xsec_token、AI API keys 是敏感凭证。只在你信任的环境输入，考虑为 AI 服务创建用量与权限受限的 API Key。检查脚本是否会把这些凭证发送到预期的服务（代码支持自定义 API URL，输入时要格外小心）。 - 合规与伦理：技能模板刻意鼓励否认自动化/隐藏技术细节，可能违反平台或法律/社区规则。确认你了解相应平台（小红书）对自动化回复与机器人行为的政策，并自行承担合规风险。 如果你想继续安装，建议先：1) 在隔离的测试机器上完整审阅并执行代码；2) 验证 MCP 的来源与二进制；3) 只为必要服务提供有限权限的 API Key；4) 不要在生产/重要账号上直接启用定时自动回复。

Type: OpenClaw Skill Name: xhs-auto-reply Version: 4.0.4 The skill bundle facilitates Xiaohongshu (XHS) automation but introduces significant supply chain and credential risks. SKILL.md instructs the agent to download and execute a pre-compiled binary from a third-party GitHub repository (xpzouying/xiaohongshu-mcp) and perform system-level installations (apt install, Xvfb). The main script xhs_reply.py collects and stores sensitive API keys for Notion and multiple LLM providers in plain-text local JSON files (.model_config.json, .notion_config.json). While the logic aligns with the stated purpose of auto-replying to comments, the combination of external binary execution and unencrypted credential storage poses a high security risk.