BF wechat-use
macOS WeChat CLI + локальный HTTP-мост + Wechaty Puppet gRPC шлюз — отправка сообщений, запрос сессий / контактов / истории чатов / изображений / избранного, и предоставление стабильных HTTP / gRPC интерфейсов для интеграции с агентами. Используйте, когда пользователь просит «отправить сообщение WeChat», «发微信», запросить контакты/группы/сообщения WeChat, узнать, кто что сказал в чате, получить изображения из истории, экспортировать историю чатов, интегрировать WeChat с Hermes / n8n / Dify / LangChain или запустить любого бота wechaty на реальной учетной записи WeChat в macOS. Требуется WeChat 4.1.8 / 4.1.9 на macOS (Apple Silicon) и активационный код `wechat-use`. Однократный запуск `wechat-use init` извлекает ключ базы данных; не требует sudo, не требует переподписи WeChat.app. Опциональный удаленный мост — `wechat-use tunnel setup --hostname <yours>` предоставляет локальный REST API через Cloudflare Tunnel для вызова удаленными сервисами.
машинный переводПоказать оригиналСкрыть оригинал«macOS WeChat CLI + local HTTP bridge + Wechaty Puppet gRPC gateway — s…»
macOS WeChat CLI + local HTTP bridge + Wechaty Puppet gRPC gateway — send messages, query sessions / contacts / chat history / images / favorites, and expose stable HTTP / gRPC surfaces for agent integration. Use when the user asks to 'send a WeChat message', '发微信', query WeChat contacts/groups/messages, look up who said what in a chat, fetch images from history, export chat history, wire WeChat into Hermes / n8n / Dify / LangChain, or run any wechaty bot on a real macOS WeChat account. Requires WeChat 4.1.8 / 4.1.9 on macOS (Apple Silicon) and a `wechatuse_` activation code. One-time `wechat-use init` extracts the DB key; no sudo, no re-signing WeChat.app. Optional remote bridge — `wechat-use tunnel setup --hostname <yours>` exposes the local REST API via Cloudflare Tunnel for remote services to call.
macOS WeChat CLI + локальный HTTP-мост + Wechaty Puppet gRPC шлюз — отправка сообщений, запрос сессий / контактов / истории чатов / изображений / избранного…
Как процесс F 62/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: LICENSE
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 6
✓ Критических и высоких находок нет
Средние и низкие: 6
-
средняя Опасные команды
cmd-pipe-to-shell-known-hostSKILL.md:230Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код)curl -fsSL https://raw.githubusercontent.com/leeguooooo/wechat-use/main/install.sh | bash
-
средняя Опасные команды
cmd-pipe-to-shell-known-hostSKILL.md:722Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код)curl -fsSL https://raw.githubusercontent.com/leeguooooo/wechat-use/main/install.sh | bash
-
низкая Опасные команды
cmd-shell-rcSKILL.md:234Запись в файл автозагрузки shell (.bashrc / .zshrc / .profile) (определение детектора / чёрного списка)zsh) grep -q '.local/bin' ~/.zshrc 2>/dev/null || echo 'export PATH="$HOME/.local/bin:$PATH"' >> ~/.zshrc ;;
детектор -
низкая Опасные команды
cmd-shell-rcSKILL.md:235Запись в файл автозагрузки shell (.bashrc / .zshrc / .profile) (определение детектора / чёрного списка)bash) grep -q '.local/bin' ~/.bashrc 2>/dev/null || echo 'export PATH="$HOME/.local/bin:$PATH"' >> ~/.bashrc ;;
детектор -
низкая Опасные команды
cmd-pipe-to-shell-known-hostSKILL.md:288Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (строка таблицы в документации)| `daemon_accessibility FAIL` / `ax_trusted=false` after a recent install/upgrade | Multiple `ai.wechat.*` LaunchAgents on the machine — orchestrate (KeepAlive) re-spawned wechatd with a stale launchd
таблица -
низкая Опасные команды
cmd-persistenceSKILL.md:295Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (демонстрация атаки / пример; в кавычках — упоминание, а не команда)**LaunchAgent / TCC handbook for agents**: if you ever need to manually reset responsibility chains (e.g. user's machine has a customized LaunchAgent layout), use `launchctl bootout` + `launchctl boot
демонстрацияв кавычках
Просканировано файлов: 3. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
body-longтело SKILL.md ≈ 10991 токенов (рекомендуется < 5000); вынесите детали в references/ - предупреждение
missing-refссылка на отсутствующий файл: LICENSE - заметка
edit-residueв тексте есть пометки об устаревшем (строки 98, 562): проверьте, не остались ли старые правила рядом с новыми — полная проверка читает текст на противоречия
Процессный рейтинг: все десять параметров 62/100
- 0Инструменты и файлы. Не хватает 1 файла(ов): LICENSE
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 40Стоимость исполнения. Тело инструкции 10991 токенов: вытесняет саму задачу из окна
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 100Шаги. Шагов: 57
- 100Когда включается. Сказано, когда применять и когда не применять
- 100Ошибки и развилки. Развилок: 3, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- low Разделов верхнего уровня: 16. Похоже на несколько доменов в одном скилле
- low Ответ описан самодельной разметкой (32 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 813: рекомендуется 120–800 символов
- -2Ссылки на localhost: у другого пользователя не заработает
- -230 эмодзи в инструкциях: шум для модели
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Структура: 27 заголовков
- +3Пошаговые инструкции: 57 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (25 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 64.