核心用法
ClawFeed是一款AI驱动的新闻摘要聚合工具，专注于从Twitter和RSS源自动提取内容并生成结构化摘要。支持四种时间维度输出：4小时速览、每日摘要、每周回顾和月度总结。用户可通过Web仪表板浏览摘要，无需认证即可只读访问；登录后可使用书签、自定义源等高级功能。
技术架构简洁，基于Node.js运行，SQLite本地存储（better-sqlite3），无需外部数据库服务器。提供完整的REST API，支持摘要列表查询、单条获取、创建端点（需API_KEY保护），以及Google OAuth认证流程。配置灵活，支持通过模板自定义策展规则（curation-rules.md）和AI摘要提示词（digest-prompt.md）。
显著优点
- 零门槛浏览：无需任何凭证即可访问核心摘要内容，降低使用门槛
- 多时间粒度：4h/日/周/月四种摘要周期，适应不同信息获取节奏
- 本地优先：SQLite单文件存储，部署简单，无需运维外部数据库
- 可定制AI提示：开放摘要生成模板，用户可调整AI的摘要风格与侧重
- OAuth安全登录：Google OAuth标准流程，避免自建密码体系的安全负担
- API化设计：REST接口完整，便于集成到自动化工作流或第三方工具
潜在缺点与局限
- 依赖外部AI：摘要质量取决于底层AI服务，未披露具体模型与供应商
- Twitter数据源风险：Twitter API政策变动频繁，可能影响数据获取稳定性
- SQLite并发瓶颈：better-sqlite3虽性能优秀，但高并发写入场景可能成为瓶颈
- 自建部署成本：需自行维护服务器、域名、SSL证书，非开箱即用SaaS
- 认证功能依赖Google：无其他身份提供商选项，对Google账户依赖度高
适合人群
- 信息焦虑型用户：需要从大量社交媒体和RSS中快速获取要点
- 技术自建爱好者：愿意部署维护个人新闻聚合服务器
- 研究分析师：需要按时间周期追踪特定话题的演变脉络
- 隐私敏感用户：倾向本地存储数据，不愿使用第三方SaaS摘要服务
常规风险
- API密钥泄露：
API_KEY若配置不当或泄露，可能导致未授权摘要创建 - 会话密钥管理：
SESSION_SECRET强度不足或泄露可导致会话劫持 - 数据源可靠性：AI生成摘要可能存在事实偏差，不宜作为单一信息来源
- CORS配置失误：
ALLOWED_ORIGINS配置过于宽松可能带来CSRF风险 - SQLite文件权限：数据库文件权限设置不当可能导致本地信息泄露