核心功能与用法
facebook-page 是一个基于 Meta Graph API v25.0 的通用技能，允许用户通过自然语言指令管理 Facebook 主页的几乎所有功能。该技能采用动态 API 构造模式——无需预置脚本，Agent 根据用户意图实时生成并执行对应的 Graph API 调用。
主要功能覆盖
- 内容发布：文本、图片、视频、链接帖子；支持即时发布与定时调度
- 内容管理：删除帖子、发布草稿、查看近期发布内容
- 互动管理：点赞、获取评论、回复评论、隐藏/删除评论
- 数据分析：主页洞察（粉丝数、曝光量）与单帖洞察（互动数据）
- 活动管理：创建活动、查看活动列表
- 资源管理：相册列表、页面角色查询
技术实现特点
采用 PowerShell 实现，核心流程为：凭证加载 → 意图解析 → API 构造 → 执行调用 → 错误处理。支持 GET/POST/DELETE 及 multipart 文件上传，内置 Unix 时间戳转换处理定时发布。
显著优势
1. 零脚本门槛：用户用自然语言描述需求，Agent 自动选择正确端点
2. 完整权限指引：错误码映射到具体缺失权限，附带修复步骤
3. 安全凭证管理：强制文件权限控制（Windows icacls / Unix chmod 600），明确禁止版本控制提交
4. Token 生命周期管理：提供短 Token 换长 Token 再换永久 Page Token 的完整流程
局限性与风险
- 平台依赖性：完全依赖 Meta Graph API 稳定性，v25.0 版本更新可能影响兼容性
- 权限审核门槛：部分功能需通过 Meta 业务审核才能获得高级权限
- 速率限制：未明确说明节流策略，高频操作可能触发临时封禁（error 368）
- 技术门槛：Token 交换流程需要用户具备基础 OAuth 概念
- 生态封闭性：仅限 Facebook 主页管理，不支持 Instagram 跨平台联动
适合人群
- 中小型企业社交媒体运营者
- 需要自动化主页管理的开发者/技术团队
- 批量管理多主页的营销机构（需多凭证配置）
安全风险评估
凭证文件包含永久有效的 Page Access Token，一旦泄露可导致主页被完全控制。虽然技能强制要求文件权限限制，但缺乏 Token 轮换机制建议，长期使用存在潜在泄露风险。所有 API 调用直达 Meta 官方端点，无第三方中间人，数据传输层面可信。