automation-workflow-builder（自动化工作流构建器，设计并执行跨平台自动化流程，支持定时触发、文件监控、多步骤操作。适用于数据同步、内容发布、报告生成。）

核心用法

自动化工作流构建器是一款低代码/无代码风格的流程编排工具，通过声明式配置定义触发条件、执行步骤与数据处理逻辑。用户可选择 Cron 定时、文件监听、Webhook 或手动四种触发模式，在 IF/ELSE 条件分支下串联文件操作、网络请求、命令执行、数据转换等原子能力，最终输出为 JSON/YAML 格式的工作流定义。

显著优点

• 多触发源覆盖：支持时间、事件、API 与手动四种触发方式，满足批量调度与实时响应双重需求
• 可视化逻辑链：步骤式配置降低脚本编写门槛，非技术用户亦可快速搭建自动化链路
• 开箱即用模板：预置价格监控、内容发布、报告生成等高频场景模板，缩短上线周期
• 跨平台文件与网络操作：整合 read/write/exec/web_fetch 等底层 bin，打通本地文件系统与云端 API

潜在缺点与局限性

• 依赖 OpenClaw 运行时：必须配合具备 exec/read/write/web_fetch 权限的执行环境，脱离生态则无法独立运行
• 调试与异常追溯弱：当前版本缺乏可视化日志、断点调试与重试机制，复杂流程排错成本高
• 无状态持久化：工作流状态若未显式保存至外部存储，重启后上下文丢失
• 权限边界模糊：exec 节点可执行任意系统命令，若配置不当存在命令注入或越权风险

适合人群

• 运营、电商、内容创作者：需周期性抓取数据、同步库存、批量发布素材
• 轻量级开发/运维人员：希望以配置替代脚本，快速验证 MVP 自动化需求
• 中小团队：缺乏专职 SRE，需要低维护成本的定时任务与监控告警方案

常规风险

1. 触发器过度敏感：高频 Cron 或文件监听未设防抖，可能导致资源耗尽或 API 限流
2. 数据泄露通道：fetch/save 节点若处理敏感信息且未加密存储，日志或输出文件可能成为泄露面
3. 供应链污染：transform 节点执行外部脚本时，若脚本来源未校验，可引入恶意代码
4. 权限放大：exec 节点以运行态权限执行命令，需严格限制工作流编辑权限，防止提权利用

核心用法

本 Skill 是一个纯描述性工作流自动化工具，仅包含 Markdown 文档和 JSON/YAML 配置示例，无可执行代码。核心价值在于提供一套标准化的工作流设计范式，支持定时触发（Cron）、文件监控、Webhook、手动四种触发模式，通过 IF/ELSE 条件判断和多步骤操作节点（文件读写、网络请求、数据处理、命令执行、通知发送）串联自动化流程。

用户可直接复制示例配置（如定时抓取 API → 数据转换 → 本地保存，或文件监控 → 自动处理 → 归档），结合自身业务场景修改参数即可落地。预置三大模板极具实用价值：竞品价格监控（定时抓取→对比→告警）、内容自动发布（草稿监听→格式化→多平台分发）、数据报告生成（多源聚合→计算→图表→邮件推送），覆盖电商运营、内容创作、数据分析、客户服务等高频场景。

显著优点

1. 绝对零代码风险：5 个文件共 192 行，完全无可执行代码，通过 140+ 威胁规则扫描，静态/动态分析双满分
2. 权限申请合理：仅申请 exec/read/write/web_fetch 四类基础权限，与功能精准匹配，无过度授权
3. 模板即开即用：三大预置工作流降低上手门槛，开发者可快速理解自动化编排逻辑
4. 架构清晰可扩展：触发器-条件-操作的三层设计具备良好的抽象性，便于二次封装

潜在局限

1. 仅提供设计参考：本 Skill 不包含实际执行引擎，用户需自行实现工作流解析器或集成第三方工具（如 n8n、GitHub Actions）
2. 示例 URL 占位：api.example.com 等域名需替换为真实端点，生产环境需自行处理认证、限流、错误重试
3. 无可视化界面：纯文本配置对非技术用户不够友好
4. 缺乏状态管理：未涉及工作流持久化、断点续传、并发控制等企业级特性

适合人群

• 自动化工程师/运维：快速理解工作流设计模式，迁移至现有调度系统
• 产品经理/运营：通过模板理解自动化可能性，输出需求文档给研发团队
• 个人开发者：学习 Cron 表达式、Webhook 设计、数据管道编排的最佳实践

常规风险

• 配置误用风险：用户复制示例后未替换占位符，可能导致请求失败或数据泄露（建议添加配置校验注释）
• 权限继承风险：若未来版本引入动态代码执行，当前 S+ 评级将失效，需持续监控版本更新