📦
youtube-thumbnail-design
77設計高 CTR 的 YouTube 縮圖
YouTube 縮圖在行動版動態消息尺寸下必須清晰，同時仍能吸引點擊。此技能提供有關版面配置、色彩、文字、人臉與 A/B 測試的實用規則。
設計與創意 查看
技能 twitter-automation
📦
twitter-automation
內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取
使用 Belt 自動化 Twitter/X 工作流程
手動管理 Twitter/X 動作既緩慢又容易出錯。此技能可協助 Claude、Codex 和 Claude Code 執行經核准的 belt CLI 工作流程，用於貼文、媒體和互動。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "twitter-automation" from https://skillstore.io/skills/halt-catch-fire-twitter-automation.md and its manifest at https://skillstore.io/api/skills/halt-catch-fire-twitter-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「twitter-automation」。 發布一則含有媒體 URL 的經核准上市訊息。
預期結果:
助理會確認目標帳戶，重述確切的貼文文字，驗證媒體 URL，並在發布前等待核准。
正在使用「twitter-automation」。 向客戶傳送感謝私訊。
預期結果:
助理會要求確認收件者，檢查訊息是否已核准，並只在取得明確同意後傳送。
正在使用「twitter-automation」。 查詢公開個人檔案以供報告使用。
預期結果:
助理會擷取個人檔案詳細資訊，並摘要報告所需的相關公開資訊。
安全審計
高風險v4 • 2026/7/5 開啟版本化報告
The skill is a Markdown wrapper around the belt CLI for Twitter/X automation. Several static backtick findings are Markdown false positives, but the real command examples can post, delete, like, retweet, message, follow, and install related skills. No prompt injection text was found, but automated engagement and messaging create a high-risk abuse path.
1
已掃描檔案
158
分析行數
14
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
高
Automated Social Engagement and Messaging Abuse
The skill advertises engagement bots and includes workflows for direct messages, likes, retweets, and follows. These capabilities can support spam, impersonation, or social engineering if used without strict consent controls.
The description explicitly mentions engagement bots and audience growth, and the examples show DM and follow automation. This is direct evidence of business-logic abuse potential, although legitimate marketing use is possible.
能力複核項目 (14)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Ruby/shell backtick execution
> **Install the belt CLI skill:** `npx skills add belt-sh/cli`
The line instructs users to run npx to install another skill package. That is an external command with supply-chain risk, even though it is presented as setup documentation.
中
Ruby/shell backtick execution
```bash
The quick start includes belt login and a belt app run call that can authenticate and post to Twitter/X. These are intended external commands with account side effects.
中
Ruby/shell backtick execution
```bash
The example runs belt app run x/post-tweet, which posts content through an external service. This is intended command execution with public account side effects.
中
Ruby/shell backtick execution
```bash
The example runs belt commands to create an input file and post media through x/post-create. It has external service and account side effects.
中
Ruby/shell backtick execution
```bash
The example runs belt app run x/post-like against a tweet ID. It performs an external account action on Twitter/X.
中
Ruby/shell backtick execution
```bash
The example runs belt app run x/post-retweet against a tweet ID. It performs an external account action that can amplify content.
中
Ruby/shell backtick execution
```bash
The example runs belt app run x/dm-send with recipient and message text. It can send direct messages from the connected account.
中
Ruby/shell backtick execution
```bash
The example runs belt app run x/user-follow for a username. It performs an external account-follow action.
中
Ruby/shell backtick execution
```bash
The example runs belt app run x/user-get and contacts an external service to retrieve account data. It is an intended external command, though read-only.
中
Ruby/shell backtick execution
```bash
The example runs belt app run x/post-get and contacts an external service to retrieve post data. It is an intended external command, though read-only.
中
Ruby/shell backtick execution
```bash
The example runs belt app run x/post-delete against a tweet ID. It can delete content from the connected Twitter/X account.
中
Ruby/shell backtick execution
```bash
The workflow runs belt commands for AI image generation and then posting media. It combines external service calls with public social posting.
中
Ruby/shell backtick execution
```bash
The workflow runs belt commands for AI video generation and then posting media. It combines external service calls with public social posting.
中
Ruby/shell backtick execution
```bash
The related-skills block instructs users to run npx skills add for external skills. Installing additional packages is a supply-chain-sensitive external command.
風險因素
⚙️ 外部命令 (37)
SKILL.md:7 SKILL.md:17 SKILL.md:19-24 SKILL.md:24-31 SKILL.md:31-32 SKILL.md:32-33 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-45 SKILL.md:45-47 SKILL.md:47-51 SKILL.md:51-61 SKILL.md:61-65 SKILL.md:65-67 SKILL.md:67-71 SKILL.md:71-73 SKILL.md:73-77 SKILL.md:77-82 SKILL.md:82-86 SKILL.md:86-88 SKILL.md:88-92 SKILL.md:92-94 SKILL.md:94-98 SKILL.md:98-100 SKILL.md:100-104 SKILL.md:104-106 SKILL.md:106-110 SKILL.md:110-119 SKILL.md:119-123 SKILL.md:123-132 SKILL.md:132-136 SKILL.md:136-148 SKILL.md:148-150
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/halt-catch-fire-twitter-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/halt-catch-fire-twitter-automation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/halt-catch-fire-twitter-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/halt-catch-fire-twitter-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/halt-catch-fire-twitter-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
halt-catch-fire. (2026). twitter-automation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/halt-catch-fire-twitter-automation/audits/4BibTeX 引用
@techreport{halt-catch-fire-halt-catch-fire-twitter-automation-2026,
author = {halt-catch-fire},
title = {twitter-automation security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/halt-catch-fire-twitter-automation/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "twitter-automation security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "halt-catch-fire"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/halt-catch-fire-twitter-automation/audits/4"
identifiers:
- type: other
value: "skillstore:halt-catch-fire-twitter-automation:audit:4"
description: "Skillstore immutable audit report identifier"
比較變體
16 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
infsh-skills-twitter-automation
Skillstore 評分 50
證據置信度 高
Skillstore 使用量 12
已更新
2026-09-09
skills-shell-twitter-automation
Skillstore 評分 50
證據置信度 中
Skillstore 使用量 10
已更新
2026-09-09
halt-catch-fire-twitter-automation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 15
已更新
2026-09-09
inference-sh-twitter-automation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 14
已更新
2026-09-09
inference-shell-twitter-automation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 14
已更新
2026-09-09
inference-sh-8-twitter-automation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 13
已更新
2026-09-09
inference-skills-twitter-automation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 11
已更新
2026-09-09
inference-sh-skills-twitter-automation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 10
已更新
2026-09-09
inference-sh-9-twitter-automation
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 10
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
67
社群
83
規範符合度
你可以打造什麼
發布產品更新
產品行銷人員可以準備經核准的文字或媒體貼文，並透過已連接的帳戶發布。
管理社群支援訊息
支援主管可以在確認收件者和訊息文字後，傳送經核准的私訊。
檢查帳戶和貼文資料
社群分析師可以擷取貼文詳細資訊或使用者個人檔案，以供人工審查和報告使用。
試試這些提示
發布簡單更新
將這則經核准的更新發布到 Twitter/X：[text]。在執行命令前確認帳戶和確切文字。
建立媒體貼文
使用這段文字和媒體 URL 建立 Twitter/X 媒體貼文：[text]，[media URL]。發布前先要求確認。
互動前審查貼文
取得 tweet ID [id] 的詳細資訊，摘要內容，然後詢問是否要按讚或轉推。
執行經核准的活動序列
準備一個包含發布、個人檔案查詢和一項經核准追蹤動作的序列。在每個會變更帳戶狀態的命令前都要求確認。
最佳實務
- 在每個會變更帳戶狀態的命令前，確認已連接的帳戶和確切動作。
- 對訊息和追蹤使用經核准文案、同意紀錄和平台政策檢查。
- 在按讚、轉推、刪除或傳訊前，先從唯讀的個人檔案或貼文查詢開始。
避免
- 不要自動化未經請求的私訊、大量追蹤或互動衝量。
- 未經人工審查和權利檢查，不要發布生成的媒體或文字。
- 不要從未審查的套件來源或移動分支執行安裝命令。
常見問題
此技能需要 Twitter/X 帳戶嗎？
是。它需要 belt CLI 驗證，以及具備所需權限的已連接 Twitter/X 整合。
它可以發布媒體嗎？
可以。它使用 x/post-create app 搭配文字和媒體 URL。
它可以讀取貼文和個人檔案嗎？
可以。它包含透過 belt 使用 x/post-get 和 x/user-get 的範例。
它會自動排程貼文嗎？
未顯示內建排程器。它提供立即執行 belt app 動作的命令範例。
它適合大量互動活動嗎？
請謹慎使用。大量按讚、追蹤、轉推和私訊可能違反政策並傷害收件者。
Claude Code 或 Codex 可以使用它嗎？
可以。報告列出對 Claude、Codex 和 Claude Code 的支援，並以 belt CLI 命令作為操作路徑。
開發者詳細資訊
授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
30c73eac2afe762f6aa9c4553158769369d47351
維護新鮮度
2026/7/18
使用量
7 次下載 · 0 次瀏覽
檔案結構
📄 SKILL.md
halt-catch-fire 的更多技能
查看全部📦
video-ad-specs
77建立符合平台規格的影片廣告
團隊經常為各平台製作尺寸、長度、字幕或安全區錯誤的影片廣告。此技能為 Claude、Codex 和 Claude Code 提供平台專屬指南，用於規劃影片廣告並產生可直接用於 CLI 的創意提示。
設計與創意 查看
📦
product-hunt-launch
77規劃 Product Hunt 發布
Product Hunt 發布需要精準的時機、清楚的定位，以及有力的視覺素材。這項技能為團隊提供結構化檢查清單，涵蓋列表文案、圖庫素材、留言、研究，以及發布日執行。
效率 查看
📦
ai-video-generation
75使用 Inference.sh 模型建立 AI 影片
團隊需要快速方式，將提示、圖片和音訊轉換為影片素材。此技能為 inference.sh 影片工作流程提供模型選擇和 CLI 範例。
設計與創意 查看
📦
ai-avatar-video
50建立 AI 虛擬人像影片
建立虛擬人像影片通常需要模型選擇、語音設定，以及多步驟媒體工作流程。此技能會引導 Claude、Codex 和 Claude Code 使用 inference.sh 虛擬人像影片指令，並進行安全的輸入規劃。
設計與創意 查看
📦
remotion-render
50從 TSX 算繪 Remotion 影片
當團隊需要從 React 元件產生可重複使用的動態圖像時，程式化影片算繪會變得困難。此技能會引導 Claude、Codex 或 Claude Code 使用 Remotion 輸入呼叫 inference.sh 算繪器。
程式開發 查看
相關技能
查看全部📦
timetopost-social-scheduler
84Draft and Schedule Social Posts with TimeToPost
由 melmayssonowen
Managing platform-specific posts requires consistent wording, account selection, and approval. This skill guides TimeToPost MCP drafting, timing recommendations, and scheduling after explicit user approval.
溝通 查看
📦
lark-event
79即時訂閱 Lark 事件
由 larksuite
團隊需要可靠的方式，在 Lark 訊息與工作區變更發生時即時觀察。此技能會指引如何進行即時事件訂閱，並支援精簡輸出、篩選器、路由與檔案記錄。
溝通 查看
📦
social
79Create Better Social Media Content
由 coreyhaines31
Planning effective social content across platforms requires consistent formats, voice, and measurement. This skill provides practical frameworks for creation, repurposing, listening, and optimization.
溝通 查看
📦
content-creator
88使用品牌語調建立 SEO 內容
由 alirezarezvani
行銷團隊需要符合各通路並支援搜尋目標的一致內容。這項技能結合品牌語調指南、內容範本、SEO 檢查和社群媒體規劃。
寫作與內容 查看
📦
viral-short-form
87建立高留存率短影音
由 vyralcontent
創作者經常因為開場鉤子模糊、腳本缺乏明確回報而流失觀眾。此技能為 Claude、Codex 和 Claude Code 提供鉤子、腳本、輪播內容與評論的結構化模式。
寫作與內容 查看
📦
lark-doc
87安全管理 Lark 文件
由 larksuite
Lark 文件工作通常涵蓋搜尋、建立、更新，以及跨多個指令處理媒體。此技能提供引導式 Claude、Codex 和 Claude Code 工作流程，用於安全執行 Lark 文件操作。
辦公與報告 查看