小红书 Mac Controller

通过 macOS Accessibility API 控制小红书（rednote）App。支持私信、评论回复、视频评论读取、搜索、点赞、收藏、作者数据等。需要 Mac + rednote App 可见 + Terminal 辅助功能权限。

简明建议： - 功能真实：代码确实使用 macOS Accessibility API 控制小红书，功能与说明基本一致。若你只需要这些自动化功能，代码看起来能做到这些事。 - 注意权限：安装指引要求在“系统设置 → 隐私与安全 → 辅助功能”中开启 Terminal，这会给通过 Terminal 启动的进程（包括插件运行的进程）广泛控制桌面和其它应用的能力。仅在完全信任并理解后授予此权限；可考虑在受限的用户账号或隔离环境中运行。 - 审核依赖与安装：install.sh 在有 uv 的情况下会用 uv sync 根据 pyproject.toml 安装依赖；pyproject.toml 列出了多种 LLM 客户端（anthropic/openai/google-generativeai），这些与 UI 控制无直接关系且会增加网络能力和攻击面。若你不希望安装这些额外包，使用 pip 安装只需的依赖（requirements.txt）或手动审查后安装更安全。 - 二进制依赖：xhs_controller 假定存在 cliclick（/opt/homebrew/bin/cliclick）但安装脚本并未安装它。确认并仅从可信来源安装 cliclick。 - 运行前检查：若可能，阅读或审计 xhs_controller.py 与 server.py 的完整代码（尤其对任何网络请求、未公开的远程端点或将敏感数据写出到外部的地方作重点检查）。目前可见源码没有明显的网络 exfiltration，但安装的额外 LLM 客户端可能在未来被用到。 - 最小化风险：在单独用户账号或虚拟机中先测试；不给不必要的全局权限；备份重要数据并在首次运行时监控进程网络行为（例如使用 LittleSnitch 或类似工具）以确认没有意外外联。

Type: OpenClaw Skill Name: xhs-mac-mcp Version: 1.1.0 This skill is classified as suspicious due to its extensive use of macOS Accessibility APIs and system commands, which grant powerful control over the user's system and other applications. Specifically, `xhs_controller.py` uses `subprocess.run` to execute utilities like `cliclick`, `osascript`, `screencapture`, `yt-dlp`, and `ffmpeg`. The `index.ts` plugin further executes Python code via `uv run ... python -c "..."`, a pattern that carries inherent command injection risks if not perfectly sanitized, even with `JSON.stringify` for parameters. Additionally, hardcoded paths for `SKILL_DIR` in `index.ts` and `CLICLICK` in `xhs_controller.py` represent robustness vulnerabilities. While these capabilities are necessary for the skill's stated purpose of controlling the Xiaohongshu app, their inherent power and the presence of these vulnerabilities elevate the risk beyond benign, despite no clear evidence of intentional malicious behavior like data exfiltration or persistence.