自动化研究产物 — 非上游项目。

本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中对已发表的 GitHub Actions 工作流漏洞的复现研究。它是 gitroomhq/postiz-app 在提交 e51cae16147be77712a62fbc6fb670ada8a9f385（2026-04-22）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。

上游项目未参与其中，也从未成为攻击目标，此处研究的漏洞已是公开信息。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。操作引用和运行器镜像均固定为 2026-04-22 时的解析结果；有关对快照所做的所有更改，请参阅工具链输出中的 pinning.md。

如有疑问或异议：[email protected]

---

新功能：查看 Postiz agent CLI！非常适合 OpenClaw 及其他智能体使用

浏览文档 »

观看 YouTube 教程 »

注册 · 加入我们的 Discord（仅限开发者） · 公共 API

NodeJS SDK · N8N 自定义节点 · Make.com 集成

🔌 了解 Postiz 的核心功能

✨ 功能特性

我们的赞助商

简介

• 排程您所有的社交媒体帖子（包含众多 AI 功能）
• 通过分析功能衡量您的工作成果。
• 与其他团队成员协作，交换或购买帖子。
• 邀请您的团队成员协作、评论和排程帖子。
• 目前托管版本与自托管版本之间没有区别。
• 非常适合与 N8N、Make.com、Zapier 等平台进行自动化（API）集成。

技术栈

• Pnpm workspaces（Monorepo）
• NextJS (React)
• NestJS
• Prisma（默认使用 PostgreSQL）
• Temporal
• Resend（邮件通知）

快速开始

要让项目运行起来，请遵循 快速入门指南

赞助 Postiz

我们现在提供几种赞助 Postiz 的方式：

• 仅捐赠：您喜欢我们正在构建的产品，想请我们喝杯咖啡，以便我们能更快地开发。
• 主仓库：在 Postiz 主仓库中展示您的 Logo 并附上反向链接。Postiz 每月拥有近 300 万次下载和 2 万次浏览量。
• 主仓库 + 网站：在中心仓库和主网站上展示您的 Logo。以下是一些数据：- 网站每月 2 万次访问 + 65 DR（强力反向链接）- 仓库每月 2 万次访问 + 近 300 万次 Docker 下载。

链接：https://opencollective.com/postiz

Postiz 合规性

• Postiz 是一款开源、自托管的社交媒体排程工具，支持 X（原 Twitter）、Bluesky、Mastodon、Discord 等平台。
• Postiz 托管服务使用官方且经平台批准的 OAuth 流程。
• Postiz 不会自动化操作或抓取社交媒体平台的内容。
• Postiz 不会收集、存储或代理用户的 API 密钥或访问令牌。
• Postiz 从不要求用户将 API 密钥粘贴到我们的托管产品中。
• Postiz 用户始终直接向社交平台（例如 X、Discord 等）进行身份验证，确保平台合规性和数据隐私。

Star 历史

许可证

本仓库的源代码依据 AGPL-3.0 许可证 提供。