Fähigkeiten rarefriend-skills

📦

rarefriend-skills

Name: rarefriend-skills
Author: Whitefield-Labs

Inhaltsrevision r1 Mittleres Risiko 🌐 Netzwerkzugriff📁 Dateisystemzugriff⚙️ Externe Befehle

Rarefriend CRM-Verbindungen verwalten

Beziehungskontext ist oft über Kontakte, Kalender, E-Mails und Notizen verteilt. Dieser Skill ermöglicht Claude, Codex und anderen Agenten, Rarefriend MCP zu verwenden, um diesen Kontext zu durchsuchen, zu organisieren und darauf zu reagieren.

Unterstützt: Claude Codex Code(CC)

📊 69 Angemessen

Maintain this Skill? Claim it 📊 69 Angemessen

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "rarefriend-skills" from https://skillstore.io/skills/whitefield-labs-rarefriend-skills.md and its manifest at https://skillstore.io/api/skills/whitefield-labs-rarefriend-skills/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/whitefield-labs-rarefriend-skills.md Signiertes manifest GET /api/skills/whitefield-labs-rarefriend-skills/manifest Signiertes lockfile GET /api/skills/whitefield-labs-rarefriend-skills/lockfile

Testen

„rarefriend-skills“ wird verwendet. Wen kenne ich bei Acme, und was ist der neueste Kontext?

Erwartetes Ergebnis:

Eine knappe Liste passender Kontakte mit Quellenlabels, Rollen, aktuellen Notizen und vorgeschlagenen Follow-up-Aktionen.

„rarefriend-skills“ wird verwendet. Finde nächste Woche eine Zeit für einen 30-minütigen Anruf mit Priya.

Erwartetes Ergebnis:

Ein vorgeschlagener Meeting-Zeitslot basierend auf Kalenderverfügbarkeit, der ermittelten Teilnehmer-E-Mail und einer Bestätigungsanfrage vor der Buchung.

„rarefriend-skills“ wird verwendet. Durchsuche meine Outlook-E-Mails zum Vertrag und verknüpfe sie mit CRM-Notizen.

Erwartetes Ergebnis:

Eine kurze Zusammenfassung passender E-Mails, Absenderkontext aus Rarefriend und alle relevanten Beziehungsnotizen.

Sicherheitsaudit

Mittleres Risiko

v5 • 7.7.2026 Versionsbericht öffnen

The static findings are false positives from Markdown examples, setup paths, URLs, and license text. Manual review found no prompt injection attempt, hidden file access, or executable code inside the skill files. The main residual risk is intentional access to sensitive CRM, contact, calendar, and email data through Rarefriend MCP.

Gescannte Dateien

2,723

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Mittel

skills/network-and-relationship-manager/SKILL.md:4-13 skills/find-outlook-emails/SKILL.md:4-11 skills/schedule-with-outlook/SKILL.md:4-11

Broad Personal Data Access Through MCP

The skills guide agents to search CRM contacts, notes, Outlook email, and calendars through Rarefriend MCP. This is expected functionality but exposes sensitive personal and relationship data if permissions are granted too broadly.

The cited descriptions explicitly include contacts, notes, Outlook email, and calendar workflows. The risk is contextual rather than malicious because access depends on user-configured MCP and OAuth.

Mittel

skills/network-and-relationship-manager/SKILL.md:90-122 skills/network-and-relationship-manager/SKILL.md:161-182 skills/schedule-with-google-calendar/SKILL.md:97-120 skills/schedule-with-outlook/SKILL.md:104-122

Mutating CRM and Calendar Records

The skills expose create, update, delete, cancel, reschedule, and bulk import workflows. Agents should require explicit user confirmation before changing CRM or calendar data.

The cited workflows include state-changing MCP operations such as create, update, delete, cancel, reschedule, and bulk import. This is legitimate functionality, but it creates user-impact risk without explicit confirmation controls.

Risikofaktoren

🌐 Netzwerkzugriff (31)

LICENSE:4 LICENSE:646 LICENSE:661 SKILL.md:18 SKILL.md:19 SKILL.md:25 skills/find-outlook-emails/SKILL.md:35 skills/find-outlook-emails/SKILL.md:36 skills/find-outlook-emails/SKILL.md:43 skills/find-outlook-emails/SKILL.md:51 skills/manage-linkedin-network/SKILL.md:36 skills/manage-linkedin-network/SKILL.md:37 skills/manage-linkedin-network/SKILL.md:44 skills/manage-linkedin-network/SKILL.md:52 skills/manage-linkedin-network/SKILL.md:86 skills/network-and-relationship-manager/SKILL.md:37 skills/network-and-relationship-manager/SKILL.md:38 skills/network-and-relationship-manager/SKILL.md:45 skills/network-and-relationship-manager/SKILL.md:57 skills/organize-google-contacts/SKILL.md:35 skills/organize-google-contacts/SKILL.md:36 skills/organize-google-contacts/SKILL.md:43 skills/organize-google-contacts/SKILL.md:51 skills/schedule-with-google-calendar/SKILL.md:35 skills/schedule-with-google-calendar/SKILL.md:36 skills/schedule-with-google-calendar/SKILL.md:43 skills/schedule-with-google-calendar/SKILL.md:51 skills/schedule-with-outlook/SKILL.md:35 skills/schedule-with-outlook/SKILL.md:36 skills/schedule-with-outlook/SKILL.md:43 skills/schedule-with-outlook/SKILL.md:51

📁 Dateisystemzugriff (40)

⚙️ Externe Befehle (347)

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/whitefield-labs-rarefriend-skills/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/whitefield-labs-rarefriend-skills/security.svg)](https://skillstore.io/skills/whitefield-labs-rarefriend-skills?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/whitefield-labs-rarefriend-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/whitefield-labs-rarefriend-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/whitefield-labs-rarefriend-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

Whitefield-Labs. (2026). rarefriend-skills security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/whitefield-labs-rarefriend-skills/audits/5

BibTeX-Zitat

@techreport{whitefield-labs-whitefield-labs-rarefriend-skills-2026,
  author = {Whitefield-Labs},
  title = {rarefriend-skills security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/whitefield-labs-rarefriend-skills/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "rarefriend-skills security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "Whitefield-Labs"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/whitefield-labs-rarefriend-skills/audits/5"
identifiers:
  - type: other
    value: "skillstore:whitefield-labs-rarefriend-skills:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Meetings mit Beziehungskontext vorbereiten

Einen Kontakt finden, Notizen prüfen, aktuelle Interaktionen überprüfen und nützlichen Kontext vor einem Anruf zusammenfassen.

Ein berufliches Netzwerk organisieren

Kontakte nach Unternehmen suchen, relevante Personen taggen, Notizen hinzufügen und Quellenlabels sichtbar halten.

Mit kontaktbewussten Kalendern planen

Teilnehmer-E-Mails auflösen, verfügbare Zeiten finden, Ereignisse erstellen und nach dem Meeting Notizen protokollieren.

Diese Prompts ausprobieren

Einen Kontakt finden

Suche [person name] in meinen Rarefriend-Kontakten. Zeige die Quelle, das Unternehmen, die Rolle und alle wichtigen Notizen.

Auf ein Meeting vorbereiten

Bereite mich auf mein Meeting mit [person name] vor. Durchsuche Kontakte und Notizen und fasse dann früheren Kontext sowie Follow-up-Punkte zusammen.

Ein kontaktbewusstes Ereignis planen

Plane ein [duration]-Meeting mit [person name] nächsten [time window]. Ermittle die E-Mail-Adresse, finde verfügbare Zeiten und frage mich, bevor du das Ereignis erstellst.

Ein Netzwerksegment prüfen

Finde alle, die ich bei [company or segment] kenne, gruppiere sie nach Rolle und Quelle, schlage Tags vor und identifiziere, wer eine Follow-up-Notiz benötigt.

Bewährte Praktiken

Verbundene Integrationen prüfen, bevor CRM-, E-Mail- oder Kalenderaktionen ausgeführt werden.
Vor dem Erstellen, Aktualisieren, Löschen, Verschieben oder Absagen von Datensätzen die Bestätigung des Benutzers einholen.
Beim Anzeigen von Kontakten Quellenlabels erwähnen, damit Benutzer wissen, woher jeder Datensatz stammt.

Vermeiden

Nicht jedes Kontaktprofil abrufen, wenn eine Zusammenfassung der Suchergebnisse ausreicht.
Benutzer nicht auffordern, OAuth-Secrets oder Integrationspasswörter in den Chat einzufügen.
Keine Datensätze ohne klare Zustimmung des Benutzers planen, absagen oder in großen Mengen aktualisieren.

Häufig gestellte Fragen

Mit welchen Diensten kann dieser Skill arbeiten?

Er deckt Rarefriend CRM, Google Contacts, Google Calendar, Microsoft Outlook-Kontakte, Outlook-Kalender, Outlook-E-Mail und über LinkedIn synchronisierte Kontakte ab.

Erfordert er Rarefriend MCP?

Ja. Der Skill hängt von Rarefriend MCP und OAuth-Client-Anmeldedaten aus den Rarefriend-Einstellungen ab.

Kann er meine E-Mails lesen?

Er kann Outlook-E-Mails nur durchsuchen, nachdem Microsoft-E-Mail über Rarefriend MCP verbunden wurde.

Kann er Kalenderereignisse ändern?

Ja. Er dokumentiert Workflows zum Erstellen, Verschieben und Absagen von Google- oder Microsoft-Kalenderereignissen.

Wie funktioniert die LinkedIn-Synchronisierung?

Die LinkedIn-Synchronisierung verwendet die Rarefriend Chrome-Erweiterung oder einen CSV-Import. Der Skill verwendet keine direkte LinkedIn API.

Ist dies sicher zu veröffentlichen?

Er ist mit einem Datenschutzhinweis veröffentlichbar. Benutzer sollten das MCP-Paket und die Berechtigungen der verbundenen Integrationen verstehen.