maogeigei
061bbb64fb
- 审计 V1.0 全树(主技能+references+全部subskills及嵌套)Windows/Unix 绝对路径与 md 断链
- 豁免判定: 环境判别锚点/路径配置表/示例路径保留; browser-harness/envs 由 gitignore 兜底不随分发
- 修复: SKILL.md 七节越级引用 ../../../失误与规避记录.md 改语义说明(仅开发机维护场景); mcn-dou-analysis 内嵌 nuwa-skill-main 断链(多语言/社区/评分卡/示例 LICENSE)改官方 GitHub URL(源+dsh 副本同步)
- 新增 references/规则/路径引用规范.md(相对路径铁律: 允许项~占位/__file__推导/URL + 禁令盘符/Unix/越级 + 豁免 + 自检), 模板同步 V1.0+4 自有 subskills+dsh 4 副本
- 5 源 SKILL.md + 4 dsh SKILL.md 挂 🔴 路径引用引用行
- 自有内容 md 断链复验=0; 临时审计脚本已清理
17 KiB
name, description
| name | description |
|---|---|
| third-party-skills-index | Third-party Skills 百宝箱 — 红狐数据系列抖音技能 + 女娲造人术 + 复刻蒸馏写作。 本文件为工作区技能索引，说明各技能的安装位置、触发方式与安全约束。 当用户询问「有哪些技能可用」「抖音相关技能」「写作风格蒸馏」等时参考。 |
Third-party Skills 百宝箱
本目录收录第三方 Agent Skill，涵盖抖音数据运营、写作风格蒸馏、思维框架生成三大方向。 所有技能已通过安全加固：路径沙箱、API Key 环境变量保护、禁止系统文件读取。
技能清单
| # | 技能名称 | 目录 | 来源 | 核心能力 | 文件数 |
|---|---|---|---|---|---|
| 1 | douyin-account-diagnosis | subskills/douyin-account-diagnosis/ |
redfox-community | 抖音账号六维度量化诊断，输出100分制评分+风险预警 | 13 |
| 2 | douyin-daily-hot | subskills/douyin-daily-hot/ |
redfox-community | 抖音每日点赞TOP50榜单，28赛道分类+30天回溯 | 6 |
| 3 | douyin-hot-trend | subskills/douyin-hot-trend/ |
redfox-community | 抖音热榜神器：实时/历史热榜、创作者洞察、HTML可视化报告、订阅推送 | 5 |
| 4 | douyin-works-crawler | subskills/douyin-works-crawler/ |
redfox-community | 抖音账号作品爬取，最多50条+互动TOP3分析 | 5 |
| 5 | multi-copywrite-alchemy | subskills/multi-copywrite-alchemy/ |
redfox-community | 复刻蒸馏写作：分析作者多篇文章，生成专属写作分身 | 7 |
| 6 | douyin-ai-feed | subskills/douyin-ai-feed/ |
redfox-community | AI抖音信息源日报，抖音AI助手对话精选+HTML可视化报告 | 5 |
| 7 | douyin-prohibited-word | subskills/douyin-prohibited-word/ |
redfox-community | 抖音违禁词检测，加粗标记+智能替换建议+优化文案输出 | 5 |
| 8 | nuwa-skill (女娲造人术) | subskills/nuwa-skill/ |
nuwa-skill | 输入人名/主题，自动深度调研并生成可运行的人物Skill | 186 |
| 9 | douyin-content-surge | subskills/douyin-content-surge/ |
redfox-community | 抖音每日点赞飙升榜：单日新增点赞TOP50，28赛道+30天回溯+订阅 | 6 |
| 10 | douyin-weekly-surge | subskills/douyin-weekly-surge/ |
redfox-community | 抖音七日点赞飙升榜：七日新增点赞TOP50，28赛道+30天回溯+订阅 | 6 |
共享前置条件
API Key（红狐数据服务）
技能 1-4 均依赖红狐数据 API，共用同一把 Key：
- 环境变量名：
REDFOX_API_KEY - 获取地址：红狐hub 密钥管理页
- 配置方式：设置系统环境变量即可，所有技能自动读取
- 一键配置（推荐，部署到新电脑后运行一次）：
python scripts/setup_redfox_key.py交互式输入自己的 Key（自动写入用户级环境变量，一次配置全部技能生效）；--check可检查配置状态 - Key 已存储：记录在
~/.workbuddy/MEMORY.md中，供跨会话使用 - 未配置 Key 时：技能脚本会报错退出并提示「获取地址 + 运行 setup_redfox_key.py 输入 Key」，此时引导用户输入自己的 Key，禁止硬编码
# 一键配置（推荐）
python scripts/setup_redfox_key.py
# 检查是否已配置
python scripts/setup_redfox_key.py --check
# 手动设置（临时）
# Windows PowerShell
$env:REDFOX_API_KEY="ak_xxx..."
# macOS / Linux
export REDFOX_API_KEY="ak_xxx..."
nuwa-skill（女娲造人术）不依赖红狐 API，使用 WebSearch + 多 Agent 并行调研。
安全约束（所有技能统一执行）
🔴 路径引用铁律：技能内一切文件引用必须用相对路径（md 链接相对自身文件解析、代码用
__file__推导技能根；绝对路径随部署机器变化失效，禁止越级出技能根）→ 路径引用规范.md
以下规则在安装时已写入各技能的 SKILL.md / core_workflow.md / Python 脚本中：
| 规则 | 说明 |
|---|---|
| 路径沙箱 | 所有文件操作仅限技能自身目录内，禁止读写技能目录外的任何路径 |
| API Key 保护 | 仅从环境变量 os.getenv("REDFOX_API_KEY") 读取；禁止硬编码、禁止 .env/dotenv/配置文件读取、禁止在输出/日志中暴露 |
| 无系统命令 | 脚本不调用 subprocess / eval / exec / os.system 等 |
| stdout 限定 | 脚本输出仅限 stdout（Markdown/JSON），不创建、修改或删除技能目录外的文件 |
| 禁止网络搜索降级 | API 查询失败时严禁联网搜索或从第三方渠道估算/补充数据 |
安全审计报告存档于 .workbuddy/security-audit-*.md。
各技能触发说明与使用示例
1. douyin-account-diagnosis — 抖音账号诊断
触发词：诊断抖音账号、抖音账号分析、抖音体检、抖音账号评估、分析这个抖音号
使用示例：
用户：帮我诊断一下抖音账号「桔桔的茶园小动物」
用户：分析这个抖音号 66456544107
用户：给 XX 做个抖音体检
用户：评估一下这个抖音账号值不值得合作
输出：100分制综合评分 + 六维度得分明细 + 六类风险预警 + 近期作品明细 + 优化建议
脚本：scripts/douyin_diagnosis.py（纯标准库，无外部依赖）
2. douyin-daily-hot — 抖音每日热门作品榜
触发词：抖音热榜、抖音日榜、抖音排名、抖音爆款、抖音最热、抖音TOP榜、抖音赛道榜单
使用示例：
用户：今天抖音什么最火？
用户：看看美食赛道排名
用户：5月20号的抖音榜单
用户：查看全部50条
输出：单日点赞TOP50榜单（Markdown表格），作品标题为可点击超链接
脚本：scripts/douyin_daily_hot.py（纯标准库 urllib，零外部依赖）
3. douyin-hot-trend — 抖音热榜神器
触发词：抖音热榜、今日热榜、历史热榜、热搜、热点趋势、订阅推送
使用示例：
用户：今日热榜
用户：近7天热榜
用户：对比昨天和今天的热榜
用户：订阅每日热榜推送
用户：5月15日热榜
输出：热榜表格（TOP20）+ 创作者洞察报告 + HTML 可视化页面（支持导出PDF）
脚本：scripts/hotspot_fetcher.py（数据获取）+ scripts/gen_douyin_hot_html.py（HTML生成）
4. douyin-works-crawler — 抖音作品爬取
触发词：爬取抖音作品、抖音作品列表、查看抖音视频、抖音内容采集、抓取抖音作品
使用示例：
用户：爬取"周幺姑家常菜"的抖音作品
用户：帮我查询抖音号 cdjjc028 的作品
用户：抖音内容采集 XXX
输出：账号基础信息（粉丝数/获赞/红狐指数）+ 近期作品列表（最多50条）+ 互动TOP3分析 + 账号特征总结
脚本：scripts/douyin_works_fetcher.py（纯标准库，零外部依赖）
5. multi-copywrite-alchemy — 复刻蒸馏写作
触发词：蒸馏写作风格、写作分身、克隆写作风格、复刻蒸馏写作技能、分析文风
使用示例：
用户：帮我蒸馏公众号「XXX」的写作风格
用户：分析抖音账号 XXX 最近的作品风格
用户：帮我分析这几篇文章的写作风格（粘贴文章）
用户：用XX风格写一篇关于YY的文章
输出：思维+写作风格提示词（可直接复制到任何AI对话中使用）+ 写作分身子技能（已安装到本地，通过 @作者名-style 调用）
核心流程（5个Phase）：素材摄入 → 九维分析 → 风格蒸馏 → 质量自检 → 分身生成
6. douyin-ai-feed — AI抖音信息源
触发词：抖音AI助手、AI抖音日报、抖音AI信息流、抖音AI精选、AI信息源、AI抖音每日对话
使用示例：
用户：看看今天抖音AI助手有什么热门内容
用户：生成一份抖音AI信息源日报
用户：最近抖音AI都在聊什么？
用户：抓取抖音AI信息流，最近7天的
输出：抖音AI助手对话精选（标题+点赞+直达链接）+ 深色主题HTML可视化报告（技能目录 output/ 下）
脚本：scripts/fetch_douyin_ai.py（依赖 requests 库，HTML 模板在 assets/report_template.html）
注意：原始订阅功能（launchctl/crontab）已因安全风险禁用，建议使用 WorkBuddy automation 替代定时执行。
7. douyin-prohibited-word — 抖音违禁词检测
触发词：抖音违禁词、抖音敏感词、抖音审核、限流词、脚本合规、口播文案合规
使用示例：
用户：帮我看下这段抖音脚本有没有违禁词：这款美白神器真的太有效了，用了三天就白了一个度
用户：[上传 script.docx] 帮我检查这个文档
用户：检测图片里的文字有没有违禁词 [上传字幕截图.png]
用户：帮我检测这个网页 https://example.com/article
输出：三个固定板块 — 🔍违禁词检测结果（加粗标记） → 💡修改建议（替换词+更换理由表格） → ✏️建议优化文案（替换后完整文案）；同时自动生成可下载的纯文本文件
脚本：scripts/check_sensitive_words.py（依赖 python-docx、beautifulsoup4、playwright 可选，有 requests 静态回退）
9. douyin-content-surge — 抖音每日点赞飙升榜
触发词：抖音飙升榜|点赞飙升|飙升排名|飙升榜|抖音飙升|内容飙升|抖音新增
使用示例：
用户：看看今天的抖音飙升榜
用户：美食赛道这几天什么在飙升
用户：给我 5 月 28 号的飙升榜
用户：帮我订阅美食赛道的每日飙升榜
输出：Markdown 表格格式 TOP20 榜单（作品标题可点击链接），含新增点赞/评论/分享/收藏数据；支持 --full 输出完整 50 条
脚本：scripts/douyin_daily_increment.py（仅 Python 标准库，零外部依赖）
10. douyin-weekly-surge — 抖音七日点赞飙升榜
触发词：抖音七日飙升榜|七日点赞飙升|周度飙升排名|周榜飙升|抖音七日新增|抖音周榜飙升
使用示例：
用户：看看今天的抖音七日飙升榜
用户：美食赛道七日飙升榜
用户：给我 5 月 28 号的七日飙升榜
用户：帮我订阅美食赛道的七日飙升推送
输出：Markdown 表格格式 TOP20 七日新增点赞榜单（作品标题可点击链接），含七日新增点赞/评论/分享/收藏数据
脚本：scripts/douyin_weekly_surge.py（仅 Python 标准库，零外部依赖）
8. nuwa-skill — 女娲造人术
触发词：造skill、蒸馏XX、女娲、造人、XX的思维方式、做个XX视角、更新XX的skill
使用示例：
用户：蒸馏芒格
用户：做一个费曼skill
用户：我想提升决策质量（模糊需求路径）
用户：做个张一鸣视角的思维顾问
输出：可运行的人物 SKILL.md，包含心智模型、决策启发式、表达DNA、价值观、诚实边界等
已内置示例分身（15个，位于 nuwa-skill/examples/）：
| 分身 | 核心视角 |
|---|---|
| andrej-karpathy-perspective | AI工程第一性原理 |
| elon-musk-perspective | 第一性原理+跨领域执行力 |
| feynman-perspective | 费曼式简化与教学 |
| ilya-sutskever-perspective | AI安全与深度学习前沿 |
| mrbeast-perspective | 注意力工程与测试迭代 |
| munger-perspective | 多元思维模型+逆向思考 |
| naval-perspective | 杠杆思维与财富创造 |
| paul-graham-perspective | 创业哲学与反从众 |
| steve-jobs-perspective | 极简主义与产品克制 |
| sun-yuchen-perspective | 区块链与激进实验 |
| taleb-perspective | 反脆弱与尾部风险 |
| trump-perspective | 荒诞对比与预期违背 |
| x-mastery-mentor | X平台运营方法论 |
| zhangxuefeng-perspective | 心理学视角与大众传播 |
| zhang-yiming-perspective | 延迟满足与算法驱动 |
目录结构总览
mcn-data-insight/（技能包根，随 短视频脚本创作/V1.0/subskills/ 分发）
├── SKILL.md ← 本文件（技能索引 / 百宝箱入口）
├── references/
│ └── 规则/
│ └── 抖音数据规则.md ← Key 配置 + 赛道过滤 + 技能存放路径 统一规则
├── scripts/ ← 共享脚本（以技能包根为工作目录执行）
│ ├── setup_redfox_key.py ← 一键配置 REDFOX_API_KEY（推荐）
│ ├── fetch_filtered_data.py ← 日榜赛道过滤抓取
│ └── fetch_meishi_30days.py ← 美食赛道 30 天回溯抓取
├── subskills/ ← 13 个子技能（原 .workbuddy/skills/ 迁移，skills → subskills）
│ ├── douyin-account-diagnosis/ ← 抖音账号诊断（六维度量化评分）
│ ├── douyin-daily-hot/ ← 抖音每日热门作品榜（点赞 TOP50）
│ ├── douyin-hot-trend/ ← 抖音热榜神器（实时/历史热榜+HTML报告）
│ ├── douyin-works-crawler/ ← 抖音作品爬取（最多50条+互动TOP3）
│ ├── multi-copywrite-alchemy/ ← 复刻蒸馏写作（生成写作分身）
│ ├── douyin-ai-feed/ ← AI抖音信息源日报
│ ├── douyin-prohibited-word/ ← 抖音违禁词检测
│ ├── douyin-content-surge/ ← 抖音每日点赞飙升榜
│ ├── douyin-weekly-surge/ ← 抖音七日点赞飙升榜
│ ├── douyin-search/ ← 抖音作品查询（关键词搜爆款+日期筛选）
│ ├── douyin-top-account/ ← 抖音账号影响力榜单（日/周/月榜）
│ ├── nuwa-skill/ ← 女娲造人术（examples/ 内置 15 个分身）
│ └── playlet-douyin-feed/ ← 短剧抖音信息源（短剧日报）
└── .workbuddy/
└── memory/ ← 原项目历史工作日志与长期记忆（存档，保留原路径描述）
每个子技能内部为标准 Skill 结构（SKILL.md + references/ + scripts/ 等），
README 中「安装到 ~/.workbuddy/skills/」为独立安装指引，不影响随包分发使用。
安全审计状态
| 技能 | 审计评分 | 等级 | 报告位置 |
|---|---|---|---|
| douyin-account-diagnosis | 90分 | Benign | .workbuddy/security-audit-douyin-account-diagnosis-2026-08-08.md |
| douyin-daily-hot | 100分 | Benign | .workbuddy/security-audit-douyin-daily-hot-2026-08-08.md |
| douyin-hot-trend | 90分 | Benign | .workbuddy/security-audit-douyin-hot-trend-2026-08-08.md |
| douyin-works-crawler | 95分 | Benign | .workbuddy/security-audit-douyin-works-crawler-2026-08-08.md |
| multi-copywrite-alchemy | 100分 | Benign | .workbuddy/security-audit-2026-08-08.md |
| douyin-ai-feed | 85分 | Benign | .workbuddy/security-audit-douyin-ai-feed-2026-08-08.md |
| douyin-prohibited-word | 85分 | Benign | .workbuddy/security-audit-douyin-prohibited-word-2026-08-08.md |
| douyin-content-surge | 100分 | Benign | .workbuddy/security-audit-douyin-content-surge-2026-08-08.md |
| douyin-weekly-surge | 100分 | Benign | .workbuddy/security-audit-douyin-weekly-surge-2026-08-08.md |
| nuwa-skill | — | 已清理路径泄露 | 早期清理（无独立报告） |
更新记录
| 日期 | 操作 |
|---|---|
| 2026-08-08 | 初始安装：dy-hot-trend-1.0.4 + nuwa-skill |
| 2026-08-08 | 安全加固：路径沙箱 + API Key 环境变量保护 + 禁止系统文件读取 |
| 2026-08-08 | 安装 multi-copywrite-alchemy（复刻蒸馏写作） |
| 2026-08-08 | 安装 douyin-daily-hot（每日热门作品榜） |
| 2026-08-08 | 安装 douyin-works-crawler（作品爬取），修复 API Key 泄露 |
| 2026-08-08 | 安装 douyin-account-diagnosis（账号诊断），修复3项安全问题 |
| 2026-08-08 | 创建根目录 SKILL.md 技能索引 |
| 2026-08-08 | 安装 douyin-ai-feed（AI抖音信息源），修复6项安全问题（P0×1 + P1×4 + P2×1），更新索引 |
| 2026-08-08 | 安装 douyin-prohibited-word（违禁词检测），修复5项安全问题（P1×4 + P2×1），更新索引 |
| 2026-08-08 | 备份全部7个技能到 .workbuddy/backups/2026-08-08_skills_v1/，douyin-prohibited-word 三层结构优化 |
| 2026-08-08 | 安装 douyin-hot-trend（抖音热榜神器），修复4项安全问题（P1×2 + P2×2），安全审计90分，三层结构优化 |
| 2026-08-08 | 安装 douyin-content-surge（每日点赞飙升榜），安全审计100分，三层结构优化 |
| 2026-08-08 | 安装 douyin-weekly-surge（七日点赞飙升榜），安全审计100分，三层结构优化 |
| 2026-09-03 | 并入 短视频脚本创作/V1.0/subskills/mcn-data-insight/：.workbuddy/scripts → scripts/，.workbuddy/skills → subskills/（13 子技能），全量更新路径引用；.workbuddy/ 仅留 memory/ 历史存档 |