whoop

whoop 是一款面向 WHOOP 穿戴设备用户的健康数据整合技能，通过官方 OAuth 接口获取用户的恢复指数（Recovery）、睡眠质量（Sleep）与运动压力（Strain）数据，并结合算法生成每日身体状态简报与训练建议。

核心用法：用户需先在 WHOOP 开发者平台创建应用获取 Client ID 与 Secret，完成一次性的 OAuth 授权流程获取 Refresh Token。配置完成后， skill 通过 whoop-morning 命令自动拉取最新生理数据，生成包含身体恢复状况、睡眠评分及当日运动建议的晨间报告。支持通过 Gateway cron 设置每日定时自动执行，实现健康监测的完全自动化。

显著优点：首先，数据来源权威，直接对接 WHOOP 官方 API，确保生理指标的准确性与实时性。其次，架构轻量安全，仅依赖 Node.js 内置模块，零外部依赖包，所有令牌数据本地加密存储于 ~/.cache 目录，杜绝第三方数据泄露风险。再者，工作流高度自动化，一次配置后即可每日自动获取分析结果，适合需要长期追踪身体状态的严肃运动人群。

潜在缺点：初始配置门槛较高，需要用户具备一定的开发者背景完成 OAuth 应用创建与授权流程。此外，该 skill 依赖 WHOOP 硬件与订阅服务，非 WHOOP 用户无法使用。维护方面，当前由个人开发者（borahm）维护，来源可信度为 T3 级，长期维护稳定性存在不确定性。且 WHOOP 会定期轮换 Refresh Token，用户需关注令牌更新避免服务中断。

适合人群：主要面向 WHOOP 穿戴设备持有者，特别是健身教练、耐力运动员、生物黑客及注重恢复管理的严肃训练者。适合需要每日监控 HRV（心率变异性）、静息心率与睡眠债务，并据此调整训练计划的高阶用户。同时适合希望通过自动化脚本将健康数据整合到个人知识库（如 Obsidian、Notion）的技术爱好者。

使用风险：常规风险包括 OAuth 凭据管理不当导致的账号泄露风险，建议将 WHOOP_CLIENT_ID 与 WHOOP_CLIENT_SECRET 严格限制在本地 .env 文件权限。性能方面，API 调用受 WHOOP 服务器状态影响，高峰期可能出现数据获取延迟。依赖项风险在于 WHOOP API 策略变更可能导致 skill 失效，且个人开发者维护的代码可能无法及时跟进官方接口更新。建议用户定期备份 tokens 并关注 WHOOP 开发者公告。