核心用法
SocialClaw CLI 是一款面向 Meta 平台（Instagram、WhatsApp、Facebook）的命令行工具，旨在将自然语言请求转化为安全的 social 命令。核心工作流程包括：环境验证 → 意图解析 → 只读预检 → 风险确认 → 最小化执行 → 故障恢复。
典型场景：
- 身份认证：OAuth 流程与 Token 管理
- 内容发布：Instagram 图文/视频发布、WhatsApp 消息群发
- 营销自动化：Marketing API 广告系列创建、受众管理
- 运维监控：多账户状态查询、日志聚合、网关健康检查
用户可通过 social doctor 诊断配置，或运行 scripts/check_social_cli.ps1（PowerShell）/ sh scripts/check_social_cli.sh（POSIX）验证环境。
显著优点
1. 安全优先架构：内置风险分级机制，只读操作即时执行，写入操作强制二次确认，高风险动作附带消费警告与回滚命令
2. 多域路由：根据意图自动加载对应工作流文档（core/marketing/ops），避免信息过载
3. 环境自适应：支持 PowerShell 与 POSIX 双平台，npm 全局安装便捷
4. 故障自愈：提供 social doctor 与结构化故障排查指南
潜在缺点与局限性
- 生态绑定：深度依赖 Meta API，平台政策变更可能导致命令失效
- 学习曲线：需熟悉 CLI 参数与权限模型，非技术用户上手成本较高
- 网络依赖：API 调用受限于国际网络环境，国内使用可能需代理配置
- Token 管理风险：虽隐藏敏感输出，但本地配置文件仍需人工保管
适合人群
- 开发者：需要程序化管理 Meta 商业账户
- DevOps/运维工程师：负责社交网关监控与多环境部署
- 数字营销团队：批量执行广告操作与数据报表拉取
- 自动化工程师：构建基于 CLI 的 CI/CD 社交运营流水线
常规风险
- 权限泄漏：OAuth Token 若被窃取可导致账户滥用，建议定期轮换
- 误操作覆盖：批量删除或广告花费操作不可逆，务必使用
--dry-run预览 - 合规边界：WhatsApp 商业消息需遵循平台模板审核，滥发可能导致封号
- 成本失控：Marketing API 操作可能产生广告费用，建议设置账户消费上限