← 返回 Skills 市场
周报月报生成
作者
jpengcheng523-netizen
· GitHub ↗
· v1.0.0
· MIT-0
114
总下载
0
收藏
0
当前安装
1
版本数
在 OpenClaw 中安装
/install zhoubao-yuebao
功能描述
自动生成结构化周报、月报及项目报告,支持飞书文档输出,多模板、多格式、自定义编辑与进度可视化。
安全使用建议
这项技能在文档里承诺会把报告直接创建到飞书并发送 IM 通知,但提交的代码里并未实现对飞书 API 的调用,createFeishuDoc 是占位返回值,且技能没有声明需要的飞书凭据。建议在安装前:
- 向发布者索要完整源码或确认 createFeishuDoc 的真实实现(查看是否包含对外网络请求或第三方 SDK);
- 要求列出并最小化所需的环境变量(例如仅提供专用的飞书应用令牌,而非通用账号凭据);
- 审查或限制 ../config.json 的位置与内容,确认不会包含敏感凭据;
- 如果你依赖飞书集成,在把真实凭据提供给该技能前,在安全环境中测试并监控其行为(网络请求日志、创建的文档目标等);
- 如果发布者无法说明上述差异或提供可信源/主页,优先视为不可靠并考虑不安装或仅离线/手动使用代码生成报告(不自动发布到飞书)。
功能分析
Type: OpenClaw Skill
Name: zhoubao-yuebao
Version: 1.0.0
The skill bundle is a standard utility for generating weekly and monthly reports with integration for Feishu (Lark) documents. The code in `scripts/handler.js` contains basic logic for report type detection and configuration loading, and lacks any indicators of malicious intent, data exfiltration, or unauthorized execution.
能力评估
Purpose & Capability
SKILL.md 和 metadata.json 都声明了“飞书云文档创建/更新”和“飞书 IM 通知”;metadata.channels 包含 feishu。但实际 entry 脚本(scripts/handler.js)中 createFeishuDoc 仅返回固定字符串,没有任何 HTTP/SDK 调用,也没有声明或使用飞书相关凭据。声称的功能(创建云文档、发送通知)与代码实现不一致。
Instruction Scope
文档明确表示“读取近期对话历史提取工作内容”,但 handler 仅使用传入的 text 参数并通过简单 replace 提取内容,未访问对话历史或额外上下文(除了 context.user_id 的存在)。SKILL.md 给予代理读取会话历史的宽泛指令,但实现并未说明如何安全/受限地读取或过滤这些数据。
Install Mechanism
无安装规范(instruction-only + 小脚本),没有远程下载或可执行安装步骤,风险较低。唯一的文件是本地 handler.js,未在安装阶段写入或下载外部内容。
Credentials
SKILL.md 需要调用飞书 API 与发送 IM 通知,但 requires.env 列表为空,也没有 primary credential。若该技能如文档所述真正与飞书交互,应需要飞书的 app_id/app_secret 或 access_token 等凭据——缺失这些声明是不一致且值得关注。此外,脚本会尝试读取 ../config.json(loadConfig),该文件的存在与内容会影响行为,应确认其用途和存储位置。
Persistence & Privilege
flags 中没有 always:true,技能不是强制常驻,也未展示修改其他技能或系统配置的行为。handler 使用 context.user_id(可能来自平台上下文)来决定是否创建文档;这属于正常范围,但应注意 context 可能包含识别信息。
如何使用
- 确保已安装 OpenClaw(本地或 Docker 部署)
- 在对话框中输入安装命令:
/install zhoubao-yuebao - 安装完成后,直接呼叫该 Skill 的名称或使用
/zhoubao-yuebao触发 - 根据 Skill 的参数说明提供必要输入,即可获得结构化输出
版本历史
v1.0.0
首次发布
元数据
常见问题
周报月报生成 是什么?
自动生成结构化周报、月报及项目报告,支持飞书文档输出,多模板、多格式、自定义编辑与进度可视化。 它是一个面向 Claude Code / OpenClaw 的 AI Agent Skill 插件,目前累计下载 114 次。
如何安装 周报月报生成?
在 OpenClaw 或 Claude Code 对话框中运行命令「/install zhoubao-yuebao」即可一键安装,无需额外配置。
周报月报生成 是免费的吗?
是的,周报月报生成 完全免费,采用 MIT-0 许可证,可自由下载、安装和使用。
周报月报生成 支持哪些平台?
周报月报生成 跨平台运行,可在任意部署了 OpenClaw / Claude Code 的环境中使用(cross-platform)。
谁开发了 周报月报生成?
由 jpengcheng523-netizen(@jpengcheng523-netizen)开发并维护,当前版本 v1.0.0。
推荐 Skills