自然语言提醒秘书 · 零代码安全设计

Reminder

收藏 0
下载 0
版本 0.1.1

纯 Markdown 个人提醒秘书,天然零代码注入风险,数据本地存储可 Git 同步,通过平台 Cron 安全推送 Telegram 通知。

基本信息

  • 技能名称?Reminder
  • 中文名称?自然语言提醒秘书 · 零代码安全设计
  • 作者?reed1898
  • 分类?其他
  • 版本?0.1.1
  • 标签?reminder, schedule, cron, telegram, secretary, markdown-only, local-storage, git-sync

使用方法

使用说明
核心用法
Reminder 是一款运行于 OpenClaw 生态的轻量级个人提醒秘书。用户以自然语言(中英文)输入会议、生日、截止日等事件,Skill 自动解析结构化信息,存入可 Git 同步的本地工作区,并通过 OpenClaw Cron 调度 Telegram 多阶段提醒(默认 24h/1h/10m)。同时支持自然语言查询近期安排。
显著优点

  1. 架构安全极简 :纯 Markdown Skill(T-MD),无可执行代码,从根本上消除代码注入、命令执行、供应链攻击等传统风险。
  2. 数据主权清晰 :用户数据与 Skill 逻辑完全分离,事件存储于 ~/.openclaw/workspace/reminders/events.yml ,便于备份、版本控制与跨设备同步。
  3. 外部调用安全 :Telegram 通知通过 OpenClaw 官方平台 Cron 服务间接代理,Skill 不直接发起网络请求,降低网络攻击面。
  4. 零依赖设计 :无 package.json、requirements.txt 等依赖文件,彻底规避 typosquatting、CVE 漏洞等供应链风险。
  5. 来源可信 :OpenClaw 生态系统官方维护(T2),功能描述透明,无隐藏行为或权限诱导。
    潜在局限
    功能边界 :仅支持 Telegram 单渠道通知,无邮件、短信等备选方案;依赖 OpenClaw 平台 Cron 服务可用性。
    配置门槛 :需用户自行配置 Telegram Bot Token 及环境变量( REMINDER_TZ 、 REMINDER_OFFSETS_MINUTES ),对非技术用户有一定门槛。
    农历处理 :涉及闰月时需用户主动确认,自动化程度受限。
    查询能力 :目前仅支持近期事件列举,无复杂过滤(如按标签、优先级)或可视化日历视图。
    适合人群
    注重数据隐私、偏好本地存储的技术用户
    已使用 OpenClaw 生态并配置 Telegram 的轻度日程管理需求者
    需 Git 同步跨设备提醒的开发者/远程工作者
    常规风险
    平台依赖风险 :若 OpenClaw Cron 或 Telegram 服务中断,提醒通知将失效,但本地事件数据不受影响。
    时区配置误操作 : REMINDER_TZ 设置错误可能导致提醒时间偏差,需用户核对。
    Token 管理 :Telegram Bot Token 若由用户环境变量配置,需遵循安全存储实践,避免泄露。

标签

其他

💬 评论 (0)

发表评论

支持 Markdown

📭 还没有评论,快来抢沙发吧!