wechat-mp-publisher

核心功能

微信公众号远程发布技能，专为解决家用宽带用户因 IP 频繁变动无法稳定接入公众号后台的痛点而设计。通过 HTTP MCP 架构将发布能力托管至固定 IP 的远程服务器，用户仅需将该服务器 IP 加入公众号白名单，即可在任何网络环境下实现文章发布。

显著优势

1. IP 漫游无忧：彻底摆脱本地网络 IP 限制，咖啡厅、4G 热点、家庭宽带均可无缝切换
2. 资源集中管理：排版主题、样式配置统一在服务端维护，多设备共享一致体验
3. 大文件优化：内置 upload_file 专用通道，高清大图和长文传输更稳定
4. 兼容性强：完整兼容 wenyan-cli 的 Frontmatter 语法和排版生态

使用方式

• 智能助手模式：自然语言指令一键发布，自动处理文件读取、远程上传、接口调用全流程
• 命令行脚本：提供封装脚本 publish-remote.sh，支持主题指定，体验与本地 CLI 一致

潜在局限

• 依赖远程服务可用性：需自建或维护 MCP 服务器，存在单点故障风险
• 网络延迟：相较本地直发，远程中转增加一跳网络延迟
• 凭证管理复杂：需额外配置 WECHAT_APP_ID / WECHAT_APP_SECRET 环境变量
• 封面图限制：远程服务器需能访问封面 URL，内网图床无法直接使用

适用人群

• 家用宽带无固定 IP 的内容创作者
• 多设备切换办公的自媒体运营者
• 团队协作场景下需统一排版标准的编辑团队

风险提示

• 需将远程 MCP 服务器 IP 加入公众号白名单，该 IP 暴露于公网需做好安全防护
• API 凭证（AppID/AppSecret）在远程环境传输，存在泄露风险，建议启用 X-API-Key 鉴权
• 大文件上传依赖网络稳定性，超时可能导致发布失败

核心功能

wechat-mp-publisher 是一款解决微信公众号内容发布痛点的远程 MCP 技能。针对家用宽带用户 IP 频繁变动、无法固定加入公众号白名单的困境，该技能通过 HTTP SSE 协议连接用户自建的远程 wenyan-mcp 服务，实现本地 OpenClaw 与微信生态的无缝对接。

显著优势

1. IP 漫游零障碍：只需将远程 MCP 服务器 IP 加入公众号白名单，无论用户身处何地（家庭网络、咖啡厅 WiFi 或移动热点），均可稳定发布内容，彻底告别 IP 限制困扰。
2. 资源集中管控：排版主题、样式配置统一在服务端管理，多设备共享同一份视觉规范，确保品牌一致性。
3. 大文件友好：内置 upload_file 优化通道，稳定传输高清大图和长文，避免本地直连的传输中断风险。
4. 生态兼容：完全兼容 wenyan-cli 的 Frontmatter 语法和排版风格，现有用户可无缝迁移。

潜在局限与风险

• 远程服务依赖：核心功能依赖用户自行部署和维护远程 MCP 服务，需具备一定的服务器运维能力；若远程服务宕机或配置不当，将导致发布失败。
• 网络传输安全：默认使用 HTTP 协议传输，存在中间人攻击风险，建议用户自行配置 HTTPS 加固。
• 凭证管理方式：当前从 TOOLS.md 解析微信凭证（WECHAT_APP_ID/WECHAT_APP_SECRET）的方式较为简单，虽符合安全实践（不存储、运行时传递），但解析逻辑脆弱，格式变化可能导致读取失败。
• 依赖版本漂移：通过 npm install -g @wenyan-md/cli 安装依赖未锁定版本，存在供应链攻击或兼容性风险。

适合人群

• 使用家用宽带、动态 IP 的自媒体创作者
• 需要在多设备（笔记本、台式机、云端）间切换工作的内容团队
• 已熟悉 wenyan-cli 生态、追求排版一致性的技术型写作者
• 具备基础 Linux 服务器运维能力，能自建并维护远程 MCP 服务的用户

安全评估

该技能通过 CLS-Certify v2.1.0 完整扫描，安全等级 A（85分）。未发现高危安全漏洞，无 eval/exec/system 恶意调用，无隐蔽行为触发器。网络请求为功能必需，隐私保护到位（凭证不落地）。唯一需关注的是远程服务端点的可信度验证，建议用户严格管控自建服务的访问安全。