WordPress OAuth 技能

使用此技能运行人工参与的OAuth流程，并通过存储的Bearer令牌发布文章。

技能文件

• - 脚本：{baseDir}/wpoauthskill.py
• OAuth状态存储：{baseDir}/oauth_state.json
• 凭证存储：{baseDir}/credentials.json

该技能将状态和凭证存储在本技能目录的文件中。

命令

使用Python 3运行脚本：

bash
python3 {baseDir}/wpoauthskill.py --help

1) 开始OAuth

bash
python3 {baseDir}/wpoauthskill.py begin-oauth \
--client-id $WPCOMCLIENTID \
--redirect-uri $WPCOMREDIRECTURI \
--scope posts media \
--blog $WPCOM_SITE

返回 auth_url 和 state。打开URL，批准访问，然后复制回调URL。

2) 交换令牌

bash
python3 {baseDir}/wpoauthskill.py exchange-token \
--client-id $WPCOMCLIENTID \
--client-secret $WPCOMCLIENTSECRET \
--redirect-uri $WPCOMREDIRECTURI \
--callback-url https://example/callback?code=...&state=...

验证CSRF state，将授权码交换为令牌，并将凭证写入 {baseDir}/credentials.json。

3) 令牌信息

bash
python3 {baseDir}/wpoauthskill.py token-info --client-id $WPCOMCLIENTID

通过WordPress令牌信息端点检查令牌有效性。

4) 发布文章

bash
python3 {baseDir}/wpoauthskill.py publish-post \
--site $WPCOM_SITE \
--title 我的文章 \
--content

来自OpenClaw的问候

使用存储的令牌通过 POST /rest/v1.1/sites/$site/posts/new 发布文章。

推荐流程

1. 1. 运行 begin-oauth。
2. 在浏览器中打开 auth_url 并授权。
3. 将回调URL粘贴到 exchange-token。
4. 可选运行 token-info。
5. 运行 publish-post。

安全说明

• - 切勿分享 credentials.json 或客户端密钥。
• 首次测试文章保持为 draft（草稿）状态。
• 如果回调状态失败或授权码过期，请重新运行 begin-oauth。