把WorkBuddy接入公众号:一句话自动生成爆款草稿"

admin 2026-10-17 09:51:42 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

把 WorkBuddy 接入公众号:一句话自动生成爆款草稿

原创

Norsea
Norsea

泷羽Sec-Norsea

2026年7月27日 11:08
浙江

在小说阅读器读本章

去阅读

WorkBuddy 最近太火了。

我判断,它大概率会成为下半年最值得关注的 Agent 产品之一。原因也不复杂:腾讯的用户体量摆在那里,微信生态也摆在那里,再加上腾讯 AI 后面明显还有一盘更大的棋。

所以我的建议很简单:如果你做内容、做公众号、做自媒体,最好早点熟悉 WorkBuddy。

这篇文章要分享的是:如何把微信公众号接入 WorkBuddy,并跑通一套自动写稿流程。

跑通之后,你的写作链路会变成:

你说一句需求 -> AI 写好文章 -> 自动发到公众号草稿箱 -> 你检查后发布。

整个过程我踩了几个坑,并不是一开始就顺利。但最终已经跑通,所以我把完整步骤整理出来。照着做,顺利的话 20 分钟左右就能完成。

你需要提前准备什么

开始之前,先确认这几样东西:

  • WorkBuddy 已经安装,并且可以正常对话
  • 你有一个微信公众号,最好是认证订阅号或服务号
  • 你有公众号开发者权限
  • 已拿到 AppID 和 AppSecret
  • 你的公网 IP 已加入微信接口白名单
  • 你知道自己后续要写什么内容、服务什么定位

这些准备好之后,再往下走会省很多时间。

第一步:安装微信公众号 MCP 服务

WorkBuddy 连接外部服务,主要靠 MCP,也就是 Model Context Protocol。

微信公众号这边有一个开源 MCP 工具包,叫 wechat_oa_api_mcp。它可以本地部署,用来连接公众号接口,数据不需要经过第三方服务器。

我的懒人方法是:直接让 WorkBuddy 自己帮你处理。

你可以直接问它:

帮我安装并配置微信公众号 MCP 服务。

然后根据它的提示一步步走。

这个过程不需要你手动研究太多底层细节。能让 AI 帮你做的,就不要自己硬啃。

第二步:获取 AppID 和 AppSecret

登录微信公众平台:

https://mp.weixin.qq.com/

AppID 的位置比较好找:

路径:设置与开发 -> 账号信息

在注册信息里,会看到一串以 wx 开头的字符,这就是 AppID。

AppSecret 稍微绕一点。我一开始也找了半天,后来按这个路径找到:

https://developers.weixin.qq.com/platform

登录微信开发者平台后,按下面路径进入:

我的业务与服务 -> 公众号 -> 开发密钥(重置)

这里可以获取或重置 AppSecret。

注意,AppSecret 属于敏感信息,不要随便发给别人,也不要贴到公开文章、截图或者群聊里。

第三步:配置 IP 白名单

微信公众号调用 API 有一个硬性要求:你的出口公网 IP 必须加入白名单。

否则你很可能会遇到这个错误:

errcode: 40164

先获取当前公网 IP:

curl -s https://api.ipify.org

然后回到微信公众平台:

设置与开发 -> 安全中心 -> IP 白名单

把刚才查到的公网 IP 填进去,保存。

这里有一个大坑:如果你用的是家庭宽带、移动网络、公司网络或者 VPN,公网 IP 可能会变。

一旦 IP 变了,接口就会失效。到时候不用慌,先重新查公网 IP,再更新白名单。

如果你打算长期稳定使用,最好准备一台固定公网 IP 的服务器。

第四步:测试公众号是否接通

配置完以后,不要急着正式写文章,先做一次连通性测试。

你可以直接对 WorkBuddy 说:

帮我测试一下微信公众号接入是否正常。

正常情况下,它会帮你完成这些动作:

  1. 用 AppID 和 AppSecret 获取 access_token
  2. 创建一篇测试草稿
  3. 上传测试封面图
  4. 删除测试草稿和测试素材

如果这一步能跑通,说明 WorkBuddy 已经能真正调用你的公众号接口。

这一步非常关键。不要跳过。

因为后面自动写稿、自动传图、自动发草稿,本质上都依赖这条接口链路。

第五步:把 WorkBuddy 的专家和技能用起来

WorkBuddy 里有很多专家和技能,可以搜索、安装、调用。

简单理解:

  • 专家:更像是“人格 + 知识库”
  • 技能:更像是“可执行工具包”

如果你不知道该装什么,也可以直接问 WorkBuddy:

我想做微信公众号写作自动化,
应该安装哪些专家和技能?

它会根据你的目标给出建议。

1

这里真正重要的不是“装一堆东西”,而是把它变成你的固定工作流。

比如:选题分析、爆款标题、文章大纲、正文生成、公众号排版、封面图建议、草稿箱发布。

这些环节一旦串起来,效率会明显提升。

第六步:正式开始使用

当 MCP 服务配置好、公众号接口测试成功后,就可以进入正式使用阶段。

你只需要对 WorkBuddy 说一句话:

帮我写一篇文章,题目是 XXX,发到公众号草稿箱。

接下来它会自动完成:

1. 生成文章正文,通常是 HTML 格式

2. 上传封面图

3. 创建公众号草稿

4. 把内容放进你的公众号草稿箱

然后你登录:

https://mp.weixin.qq.com/

进入草稿箱,预览文章,检查内容、标题、封面、排版。

确认没问题后,再手动发布。

我强烈建议保留“人工确认”这一步。

AI 可以提高效率,但最终发布出去的是你的账号、你的品牌、你的信用。

完整流程总结

整个流程可以压缩成这 8 步:

  1. 安装 WorkBuddy,并确认它可以正常对话。
  2. 准备微信公众号开发信息,包括 AppID 和 AppSecret。
  3. 获取当前公网 IP,并加入微信公众平台 IP 白名单。
  4. 让 WorkBuddy 安装并配置微信公众号 MCP 服务。
  5. 测试接口是否正常,包括获取 token、创建草稿、删除测试素材。
  6. 安装或调用 WorkBuddy 里的写作专家和技能。
  7. 正式输入写作需求,让它自动生成文章并发送到公众号草稿箱。
  8. 人工登录公众号后台,检查草稿、预览内容,确认无误后发布。

几个必须注意的点

1. 数据安全

这里用的是 wechat_oa_api_mcp,可以本地部署。

也就是说,AppID、AppSecret、文章内容都在你自己的环境里处理,不需要经过第三方服务器。

但你仍然要保护好密钥,不要截图外泄,也不要把配置文件随便发给别人。

2. 发布策略

建议使用“草稿箱 + 手动确认”的模式。

让 AI 负责生成、排版、上传、创建草稿;让人来负责最后判断。

因为公众号文章一旦发布,就会影响读者感受和账号信誉。效率可以交给 AI,责任不能完全交出去。

3. IP 变动问题

动态 IP 是最常见的坑。

如果某天突然接口报错,尤其是出现 40164,第一时间检查公网 IP 有没有变。

变了就重新加入白名单。

长期使用的话,固定 IP 服务器会更省心。

4. 封面图问题

微信公众号的封面图需要是公网可访问的图片 URL。

如果你有自己的图床或 CDN,把图片上传后拿 URL 即可。

临时测试可以使用:

https://picsum.photos/

不过正式运营时,还是建议使用稳定的图床或自己的素材库。

最后

这套流程跑通之后,公众号写作会轻松很多。

以前你要自己写正文、找图、排版、上传、保存草稿。现在这些机械动作都可以交给 WorkBuddy。

你真正需要投入精力的地方,反而更清晰了:

选题要准,观点要强,内容要打磨。

工具能帮你节省时间,但不能替你判断什么值得写。

自动化的意义,不是让你偷懒,而是把重复劳动拿掉,让你把精力放回内容本身。


把WorkBuddy接入公众号:一句话自动生成爆款草稿" 网络安全文章

把WorkBuddy接入公众号:一句话自动生成爆款草稿"

本文介绍如何将WorkBuddy接入微信公众号实现自动写稿流程。核心步骤包括安装微信公众号MCP服务、获取AppID和AppSecret、配置IP白名单、测试接口连通性、调用写作专家和技能。最终用户只需一句话需求,AI即可自动生成文章并发送至公众号草稿箱,但建议保留人工确认环节以确保内容质量。文章强调数据安全与IP变动等注意事项。
同一个严重漏洞,别人拿3万你只拿1万:GitHub赏金腰斩背后的\"信任市场\"真相" 网络安全文章

同一个严重漏洞,别人拿3万你只拿1万:GitHub赏金腰斩背后的\"信任市场\"真相"

GitHub将公开漏洞赏金计划奖励削减50%以上,同时将更高奖励集中于仅限邀请的VIP计划,同一严重漏洞在公开计划仅获1万美元,VIP计划可达3万美元以上。调整核心原因是AI工具降低了报告生成门槛但未降低厂商分诊成本,导致低质量报告激增。文章指出漏洞赏金体系正从发现数量转向验证质量,真正稀缺的是经过可靠复现、可工作利用证明和产品特定攻击链分析的高质量漏洞。curl案例表明取消现金奖励后报告质量反而提升,说明关键不在工具而在研究员对结果的验证责任。建议研究员先验证再提交、提供稳定概念验证并描述产品影响。
【漏洞通告】Fastjson1.2.83远程代码执行漏洞(CVE-2026-16723)" 网络安全文章

【漏洞通告】Fastjson1.2.83远程代码执行漏洞(CVE-2026-16723)"

Fastjson1.2.83版本存在高危远程代码执行漏洞(CVE-2026-16723),CVSS评分9.8,影响百万级实例。漏洞核心在于攻击者无需依赖目标环境中的第三方gadget,仅通过构造恶意JSON数据即可实现任意代码执行,打破了传统黑名单防护策略。官方尚未发布1.x修复版本,建议迁移至Fastjson2.x或启用SafeMode模式作为临时缓解措施。
774万比特币大规模转移!Lazarus拉撒组洗钱行动曝光,Web3行业高危预警" 网络安全文章

774万比特币大规模转移!Lazarus拉撒组洗钱行动曝光,Web3行业高危预警"

朝鲜APT组织Lazarus将121.5枚比特币(774万美元)转入新钱包,启动标准化洗钱流程。该团伙累计盗取超60亿美元加密资产,通过分拆小额转账、跨链DEX兑换、混币服务三步洗白资金。Web3行业面临假招聘钓鱼、NPM投毒、漏洞爆破、外包渗透四大威胁。建议交易所完善AML风控,开发者隔离运行环境,投资者远离匿名渠道。中招后应立即冻结账户、上报监管并排查终端。
评论:0   参与:  0