sec-news-crawler网络安全新闻爬虫，每小时自动从多个安全社区 RSS 抓取文章，存入 IMA 笔记。 触发场景：用户说"抓取安全新闻"、"网络安全日报"、"定时爬取安全资讯"、"安全新闻源管理" 或需要查看/管理安全新闻爬虫任务时使用此 skill。
Install via ClawdBot CLI:
clawdbot install fallenqu/sec-news-crawlerGrade Fair — based on market validation, documentation quality, package completeness, maintenance status, and authenticity signals.
Accesses system directories or attempts privilege escalation
/etc/cronCalls external URL not in known-safe list
https://www.4hou.com/feedAI Analysis
The skill's primary function is to fetch public RSS feeds from known security websites and write them to a local note system. While it accesses external URLs, these are consistent with its stated purpose of news aggregation. No evidence of credential harvesting, data exfiltration, or obfuscated malicious behavior was found in the provided definition.
Audited Apr 16, 2026 · audit v1.0
Generated May 7, 2026
安全运营团队每天需要汇总多个来源的安全新闻和漏洞情报，人工收集耗时费力。此技能每小时自动从嘶吼、先知社区等RSS源抓取文章，按日期合并为每日网络安全日报笔记，节省大量时间。
安全研究员需要跟踪最新CVE漏洞，但国际漏洞库多为英文。此技能通过vuln_crawler.py每日自动抓取NVD等源的漏洞信息，并将英文描述智能翻译为中文，保留技术术语，生成每日漏洞情报笔记。
企业内部需要积累网络安全知识库，供团队查阅历史安全事件和漏洞信息。此技能将所有抓取的安全文章和漏洞情报存入IMA笔记，形成结构化的知识库，便于搜索和回顾。
安全分析师希望从特定RSS源获取行业动态，但手动订阅管理麻烦。此技能允许用户编辑RSS_FEEDS列表添加或移除源，并自动去重聚合，实现个性化安全资讯流。
将技能打包成SaaS产品，企业客户订阅后即可自动获取每日安全日报和漏洞情报，减少内部安全团队的信息收集工作量。收入来源为月度或年度订阅费。
为大型企业提供定制化的安全新闻爬虫和知识库搭建服务，包括RSS源配置、笔记格式定制、历史数据迁移等。收入来自一次性部署费和后续维护费。
将爬虫抓取的结构化安全新闻和漏洞数据通过API输出，供其他安全产品（如SIEM、SOAR）集成调用。按照API调用次数或数据量收费。
💬 Integration Tip
建议先配置IMA环境变量（IMA_OPENAPI_CLIENTID和IMA_OPENAPI_APIKEY）并测试手动运行，再设置cron定时任务以自动化执行。
Scored Jun 29, 2026
A fast Rust-based headless browser automation CLI with Node.js fallback that enables AI agents to navigate, click, type, and snapshot pages via structured commands.
Uses a headless browser to navigate web pages, interact with elements, and extract clean, readable text content from URLs.
Headless browser automation CLI optimized for AI agents with accessibility tree snapshots and ref-based element selection
通过已登录的Edge或Chrome浏览器，利用Chrome DevTools Protocol执行JS渲染页面的导航、点击、截图及数据提取等自动化操作。
Send and receive SMS/RCS via Google Messages web interface (messages.google.com). Use when asked to "send a text", "check texts", "SMS", "text message", "Google Messages", or forward incoming texts to other channels.
High-performance browser automation for heavy scraping, multi-tab management, and precise DOM extraction. Use this when you need speed, reliability, or advanced state management (cookies/local storage) beyond standard web fetching.