Tool
v1.0.0
在 macOS 上截取屏幕并发送到 Telegram,适用于用户要求截取屏幕、截图或向 Telegram 发送屏幕截图时使用 绕过 OpenClaw 消息工具的媒体发送漏洞(#15541)
在 macOS 上截取屏幕并发送到 Telegram,适用于用户要求截取屏幕、截图或向 Telegram 发送屏幕截图时使用 绕过 OpenClaw 消息工具的媒体发送漏洞(#15541)
为OpenClaw代理提供的全面Lark/飞书API技能,通过三种接入方式覆盖所有Lark操作:claw-lark插件(消息工具)、MCP工具(mcporter)和直接Open API(curl)。适用于以下场景:(1)发送或接收Lark消息,(2)管理群组或成员,(3)列出部门用户或联系人,(4)创建日历事件,(5)操作文档、飞书多维表格、Wiki、OKR或任务,(6)配置新的Lark机器人,(7)调试Webhook或连接问题,(8)任何消息工具或MCP不支持的Lark开放API操作。涵盖国际版Lark(open.larksuite.com)和中国版飞书(open.feishu.cn)。
SENTINEL/CORD 治理引擎——用于代理工具调用的强制前置审查。适用场景:(1) 即将执行 exec/write/browser/network/message 工具调用时,先进行评估;(2) 处理外部数据(邮件、网页内容、用户输入)时,扫描提示注入风险;(3) 工具调用被阻止时,需查明原因;(4) 检查 CORD 审计日志或链路完整性;(5) 在工作会话开始前设置意图锁定。CORD 根据包含安全、伦理、金融、真实性和身份五个维度的 11 条 SENTINEL 宪章对行为进行评估。硬性阻止直接绕过评分机制。
通过消息工具使用 filePath 参数通过飞书渠道发送文件