glwlg/credential_manager
extension/skills/builtin/credential_manager/SKILL.md
安全地管理第三方账号凭据（CRUD）。支持存储密码、API Key、Cookies 等敏感信息，并支持 TOTP (MFA) 代码生成。所有涉及凭证存储的操作必须优先使用此技能。
$ install --global
skillsauthnpx skillsauth add glwlg/x-bot credential_managerInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Apr 20, 2026, 7:39 AM97.8s3 files scanned
SKILL.md
- api_version:
- v3
- name:
- credential_manager
- description:
- 安全地管理第三方账号凭据（CRUD）。支持存储密码、API Key、Cookies 等敏感信息，并支持 TOTP (MFA) 代码生成。所有涉及凭证存储的操作必须优先使用此技能。
- type:
- object
- properties:
- {}
- platform_handlers:
- true
- filesystem:
- workspace
- shell:
- true
- network:
- limited
- entrypoint:
- scripts/execute.py
Credential Manager
通过 bash 调用本目录下的 CLI，不要自己实现账号存储逻辑。运行时会自动注入 X_BOT_RUNTIME_USER_ID 和 X_BOT_RUNTIME_PLATFORM；手工测试时可自行传 --user-id / --platform。
Commands
- 列出凭据：
python scripts/execute.py list - 查看凭据：
python scripts/execute.py get <service> - 添加或更新凭据：
python scripts/execute.py add <service> --data 'username=test password=123' - 删除凭据：
python scripts/execute.py remove <service>
Data Format
--data支持 JSON 字符串，例如：--data '{"username":"alice","password":"secret"}'- 也支持空格分隔的
key=value，例如：--data 'username=alice password=secret mfa_secret=BASE32' - 对于
wechat_official_account这类服务，可以附加自定义字段；例如统一配置公众号文章作者：--data 'app_id=xxx app_secret=yyy author=炜煜'。article_publisher会把它同时用于文章作者和配图水印（自动变成@炜煜）。
Rules
- 凭证存储位置由代码内部管理，不要自定义文件路径。
- 用户明确要求查看某个凭据时，再执行
get。 - 只做第三方账号凭据的增删改查，不负责账号注册。
Related Skills
glwlg/stock_watch
tools
VerifiedTrustedCommunity
**自选股助手**。通过内置股票服务管理当前用户的自选股，并查询实时行情。
3SKILL.mdUpdated Apr 20, 2026
glwlg/rss_subscribe
tools
VerifiedTrustedCommunity
管理 RSS 订阅。
3SKILL.mdUpdated Apr 20, 2026
glwlg/reminder
tools
VerifiedTrustedCommunity
简单文本提醒工具。仅用于一次性提醒；重复任务必须转给 scheduler_manager。
3SKILL.mdUpdated Apr 20, 2026
glwlg/news_article_writer
documentation
VerifiedTrustedCommunity
为新闻或热点主题生成长文，也支持直接基于本地 md/txt 素材写作；可自动搜索资料、生成配图，并支持多渠道发布，当前已支持微信公众号和小红书发布通道。
3SKILL.mdUpdated Apr 20, 2026