Habilidades rollinggo-searchhotel

📦

rollinggo-searchhotel

Name: rollinggo-searchhotel
Author: RollingGo-AI

Revisión del contenido r1 Riesgo alto 📁 Acceso al sistema de archivos🔑 Variables de entorno⚙️ Comandos externos🌐 Acceso a red

Buscar hoteles con RollingGo

La búsqueda de hoteles suele necesitar precios actuales, etiquetas y detalles de habitaciones. Esta skill usa RollingGo CLI para encontrar hoteles y comparar resultados estructurados.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "rollinggo-searchhotel" from https://skillstore.io/skills/rollinggo-ai-rollinggo-searchhotel.md and its manifest at https://skillstore.io/api/skills/rollinggo-ai-rollinggo-searchhotel/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/rollinggo-ai-rollinggo-searchhotel.md Manifest firmado GET /api/skills/rollinggo-ai-rollinggo-searchhotel/manifest Lockfile firmado GET /api/skills/rollinggo-ai-rollinggo-searchhotel/lockfile

Pruébalo

Usando "rollinggo-searchhotel". Encuentra hoteles cerca de Tokyo Disney para dos adultos a principios de abril.

Resultado esperado:

Una lista corta clasificada con nombres de hoteles, precios por noche, calificaciones por estrellas, distancia y enlaces de reserva disponibles.

Usando "rollinggo-searchhotel". Compara los detalles de los IDs de hotel seleccionados.

Resultado esperado:

Una comparación concisa de tipos de habitación, precios totales de la estancia, condiciones de reembolso y razones para elegir cada opción.

Usando "rollinggo-searchhotel". Encuentra hoteles aptos para familias con desayuno cerca de Shanghai Disney.

Resultado esperado:

Una lista filtrada usando etiquetas válidas de RollingGo, con notas sobre ajuste al presupuesto y distancia desde el destino.

Auditoría de seguridad

Riesgo alto

v4 • 5/7/2026 Abrir el informe versionado

The skill is not overtly malicious and I found no prompt injection attempt. It does handle a RollingGo API key and directs users to run mutable third-party CLI packages, so the main risks are credential exposure and supply-chain drift.

Archivos escaneados

584

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (5)

Alto

references/claw-host-env.md:31

Environment file access

或写入宿主的 `.env` 文件:`~/.openclaw/.env`(macOS/Linux)/ `%USERPROFILE%\.openclaw\.env`(Windows)。

The documentation recommends storing or injecting the API key in host or sandbox configuration. This can persist secrets and broaden exposure if the configuration is shared.

Alto

references/claw-host-env.md:44

Environment file access

宿主 env 配置**不会**自动传入 sandbox 进程。需在 sandbox 内直接注入 `RollingGo_API_KEY`:`agents.defaults.sandbox.docker.

The documentation recommends storing or injecting the API key in host or sandbox configuration. This can persist secrets and broaden exposure if the configuration is shared.

Alto

SKILL.md:55-63 references/rollinggo-npx.md:53-63 references/rollinggo-uv.md:52-64

Mutable Latest Package Execution

The skill instructs agents to run rollinggo@latest through npx or uvx and to upgrade installed tools before use. A future package release could change executed code without marketplace review.

The instructions explicitly prefer @latest and refresh or upgrade behavior in multiple files. This is a clear supply-chain risk even though it supports freshness.

Medio

references/rollinggo-npx.md:78-79 references/rollinggo-npx.md:143-145 references/rollinggo-uv.md:79-80 references/rollinggo-uv.md:145-146

API Key In Command-Line Arguments

The reference docs show using --api-key with placeholder secrets. Real API keys passed this way may be exposed through shell history, process listings, or logs.

The documentation repeatedly presents --api-key usage. The values are placeholders, but the recommended pattern creates a common secret exposure channel.

Medio

references/claw-host-env.md:25-32 references/claw-host-env.md:42-44

Broad Host Secret Injection Guidance

The host environment reference allows API key injection at host and sandbox configuration levels. Shared scopes can expose the same credential to more skills or containers than needed.

The file directly documents host-level and sandbox-level environment injection. The risk depends on host configuration, but the broad-scope guidance is explicit.

Elementos de revisión de capacidades (32)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

references/claw-host-env.md:31

Hidden file in home directory

或写入宿主的 `.env` 文件:`~/.openclaw/.env`(macOS/Linux)/ `%USERPROFILE%\.openclaw\.env`(Windows)。

The documentation recommends storing or injecting the API key in host or sandbox configuration. This can persist secrets and broaden exposure if the configuration is shared.

Alto

references/claw-host-env.md:3

Generic API/secret keys

本技能需要在进程里能读到 `RollingGo_API_KEY`。如果宿主在不同 run 间丢失该变量,请使用宿主级注入而非 shell export。

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Alto

references/claw-host-env.md:18

Generic API/secret keys

"env": { "RollingGo_API_KEY": "YOUR_KEY" }

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Alto

references/claw-host-env.md:28

Generic API/secret keys

{ "env": { "RollingGo_API_KEY": "YOUR_KEY" } }

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Alto

references/claw-host-env.md:44

Generic API/secret keys

宿主 env 配置**不会**自动传入 sandbox 进程。需在 sandbox 内直接注入 `RollingGo_API_KEY`:`agents.defaults.sandbox.docker.

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Alto

references/rollinggo-npx.md:69

Generic API/secret keys

解析顺序:`--api-key` 参数 → `RollingGo_API_KEY` 环境变量。

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Alto

references/rollinggo-npx.md:73

Generic API/secret keys

export RollingGo_API_KEY="YOUR_API_KEY"

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Alto

references/rollinggo-npx.md:76

Generic API/secret keys

$env:RollingGo_API_KEY="YOUR_API_KEY"

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Alto

references/rollinggo-npx.md:79

Generic API/secret keys

rollinggo hotel-tags --api-key YOUR_API_KEY

This line documents passing an API key on the command line, which can expose secrets through shell history or process listings. The example uses placeholders, but the usage pattern is real.

Alto

references/rollinggo-npx.md:82

Generic API/secret keys

宿主经常丢失 `RollingGo_API_KEY` 时,见 [claw-host-env.md](claw-host-env.md)。

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Alto

references/rollinggo-npx.md:145

Generic API/secret keys

rollinggo hotel-tags --api-key YOUR_API_KEY

This line documents passing an API key on the command line, which can expose secrets through shell history or process listings. The example uses placeholders, but the usage pattern is real.

Alto

references/rollinggo-npx.md:188

Generic API/secret keys

- **缺少 API Key 报错:** 传入 `--api-key`、设置 `RollingGo_API_KEY`,或者如果你跑在任何 claw 风格宿主里,就按 [claw-host-env.md

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Alto

references/rollinggo-uv.md:70

Generic API/secret keys

解析顺序:`--api-key` 参数 → `RollingGo_API_KEY` 环境变量。

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Alto

references/rollinggo-uv.md:74

Generic API/secret keys

export RollingGo_API_KEY="YOUR_API_KEY"

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Alto

references/rollinggo-uv.md:77

Generic API/secret keys

$env:RollingGo_API_KEY="YOUR_API_KEY"

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Alto

references/rollinggo-uv.md:80

Generic API/secret keys

rollinggo hotel-tags --api-key YOUR_API_KEY

This line documents passing an API key on the command line, which can expose secrets through shell history or process listings. The example uses placeholders, but the usage pattern is real.

Alto

references/rollinggo-uv.md:83

Generic API/secret keys

宿主经常丢失 `RollingGo_API_KEY` 时,见 [claw-host-env.md](claw-host-env.md)。

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Alto

references/rollinggo-uv.md:146

Generic API/secret keys

rollinggo hotel-tags --api-key YOUR_API_KEY

This line documents passing an API key on the command line, which can expose secrets through shell history or process listings. The example uses placeholders, but the usage pattern is real.

Alto

references/rollinggo-uv.md:192

Generic API/secret keys

- **缺少 API Key 报错:** 传入 `--api-key`、设置 `RollingGo_API_KEY`,或者如果你跑在任何 claw 风格宿主里,就按 [claw-host-env.md

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Alto

SKILL.md:10

Generic API/secret keys

"primaryEnv": "RollingGo_API_KEY",

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Alto

SKILL.md:13

Generic API/secret keys

"env": ["RollingGo_API_KEY"]

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Alto

SKILL.md:45

Generic API/secret keys

解析顺序:`--api-key` 参数 → `RollingGo_API_KEY` 环境变量。

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Medio

references/claw-host-env.md:31

Hidden file access

或写入宿主的 `.env` 文件:`~/.openclaw/.env`(macOS/Linux)/ `%USERPROFILE%\.openclaw\.env`(Windows)。

The documentation recommends storing or injecting the API key in host or sandbox configuration. This can persist secrets and broaden exposure if the configuration is shared.

Medio

SKILL.md:57

Ruby/shell backtick execution

- **npm/npx:** `npx --yes --package rollinggo@latest rollinggo ...`

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Medio

SKILL.md:58

Ruby/shell backtick execution

- **uvx:** `uvx --refresh --from rollinggo@latest rollinggo ...`

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Medio

SKILL.md:62

Ruby/shell backtick execution

- **npm 全局:** `npm install -g rollinggo@latest`

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Medio

SKILL.md:63

Ruby/shell backtick execution

- **uv 工具:** `uv tool upgrade rollinggo@latest`

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Medio

SKILL.md:70

Ruby/shell backtick execution

2. 如果需要标签筛选 → 先执行 `hotel-tags` 获取有效标签字符串

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Medio

SKILL.md:71

Ruby/shell backtick execution

3. 执行 `search-hotels` → 解析 JSON → 提取 `hotelId`

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Medio

SKILL.md:72

Ruby/shell backtick execution

4. 执行 `hotel-detail --hotel-id <id>` 查询房型和价格

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Medio

SKILL.md:77-97

Ruby/shell backtick execution

```bash

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Medio

SKILL.md:101

Ruby/shell backtick execution

- `--place-type` 必须使用 `rollinggo search-hotels --help` 里显示的精确值

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Factores de riesgo

📁 Acceso al sistema de archivos (2)

references/claw-host-env.md:31 references/claw-host-env.md:31

🔑 Variables de entorno (21)

⚙️ Comandos externos (21)

🌐 Acceso a red (2)

SKILL.md:4 SKILL.md:47

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/rollinggo-ai-rollinggo-searchhotel/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/rollinggo-ai-rollinggo-searchhotel/security.svg)](https://skillstore.io/skills/rollinggo-ai-rollinggo-searchhotel?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/rollinggo-ai-rollinggo-searchhotel?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/rollinggo-ai-rollinggo-searchhotel/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/rollinggo-ai-rollinggo-searchhotel.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

RollingGo-AI. (2026). rollinggo-searchhotel security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/rollinggo-ai-rollinggo-searchhotel/audits/4

Cita BibTeX

@techreport{rollinggo-ai-rollinggo-ai-rollinggo-searchhotel-2026,
  author = {RollingGo-AI},
  title = {rollinggo-searchhotel security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/rollinggo-ai-rollinggo-searchhotel/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "rollinggo-searchhotel security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "RollingGo-AI"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/rollinggo-ai-rollinggo-searchhotel/audits/4"
identifiers:
  - type: other
    value: "skillstore:rollinggo-ai-rollinggo-searchhotel:audit:4"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Encontrar hoteles familiares cerca de atracciones

Buscar hoteles cerca de un punto de referencia con fechas, número de huéspedes, presupuesto y etiquetas aptas para familias.

Comparar precios de habitaciones antes de reservar

Obtener detalles de hoteles y precios de habitaciones para IDs de hotel seleccionados antes de compartir enlaces de reserva.

Crear listas cortas de hoteles filtrados

Usar etiquetas, marcas, distancia y calificaciones por estrellas para crear una lista corta enfocada para un viaje.

Prueba estos prompts

Búsqueda básica de hoteles

Busca hoteles cerca de Tokyo Disney Resort para dos adultos del 1 de abril al 3 de abril de 2026. Muestra cinco buenas opciones.

Filtro por presupuesto y estrellas

Encuentra hoteles cerca de Shanghai Disney para dos noches por menos de 800 CNY por noche. Limita los resultados a hoteles de cuatro y cinco estrellas.

Búsqueda familiar basada en etiquetas

Obtén las etiquetas de hotel disponibles y luego busca hoteles de Tokyo Disney que sean aptos para familias e incluyan desayuno.

Comparación detallada de hoteles

Busca tres hoteles cerca del Bund en Shanghái, revisa los detalles de habitaciones para cada ID de hotel y compara precio, tipo de habitación y política de cancelación.

Mejores prácticas

Confirmar destino, fechas, huéspedes, habitaciones y presupuesto antes de buscar.
Usar los IDs de hotel de los resultados de búsqueda al solicitar detalles de habitaciones.
Guardar la clave de API de RollingGo en una configuración secreta con alcance limitado.

Evitar

No usar esta skill para vuelos, trenes, traslados ni coches de alquiler.
No pasar claves de API reales directamente en prompts o texto visible de comandos.
No depender de nombres de hoteles cuando haya un ID de hotel disponible.

Preguntas frecuentes

¿Qué busca esta skill?

Busca hoteles a través de RollingGo CLI y puede obtener detalles de hoteles, etiquetas, precios de habitaciones y enlaces de reserva.

¿Requiere una clave de API?

Sí. RollingGo CLI necesita una clave de API de RollingGo mediante una variable de entorno con alcance limitado u otra fuente de secretos compatible.

¿Puede completar una reserva?

No. Puede devolver URLs de reserva o enlaces de detalles del hotel, pero el usuario completa el pago fuera de la skill.

¿Puede filtrar por etiquetas de hotel?

Sí. Puede obtener etiquetas válidas y usarlas como filtros de hotel preferidos, obligatorios o excluidos.

¿Qué herramientas de IA pueden usarla?

El informe indica compatibilidad con Claude, Codex y Claude Code.

¿Qué deben verificar los usuarios antes de reservar?

Los usuarios deben verificar precio, fechas, tipo de habitación, política de cancelación, impuestos, cargos y términos del sitio de reserva.

Detalles del desarrollador

Autor

RollingGo-AI

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/RollingGo-AI/rollinggo-skills/tree/main/rollinggo-hotel-cn/

Ref.

62e2a730c5cd74eab4c7164309d810de660fcea3

Actualidad del mantenimiento

20/7/2026

Uso

2 descargas · 67 vistas

Estructura de archivos

📁 references/

📄 claw-host-env.md

📄 rollinggo-npx.md

📄 rollinggo-uv.md

📄 SKILL.md

Más de RollingGo-AI

Ver todo

📦

hotel-core

Migrate from the deprecated hotel-core skill

The old hotel-core skill no longer provides booking functions. This skill gives a clear path to install the replacement hotel booking skill.

Productividad Ver

📦

rollinggo-hotel-booking

Find and book hotels with RollingGo

Finding suitable hotels and comparing room options can take time. This skill searches hotel inventory, presents options, and guides users through a confirmed booking workflow.

Productividad Ver

Ver todo

📦

pricewin-hotel-search

Compare Live Hotel Prices Across Four Sources

por price-win

Comparing hotel prices across several booking sites is slow and inconsistent. This skill searches live sources and presents the cheapest dated options in one view.

Investigación y aprendizaje Ver

📦

linear-projects-write

Gestionar proyectos de Linear desde la CLI

por Bind

Los equipos necesitan una configuración rápida y consistente de proyectos de Linear sin cambiar de herramienta. Esta skill guía a Claude, Codex y Claude Code en la creación y actualización de proyectos de Linear con una CLI de Bun.

Productividad Ver

📦

gws-gmail

Gestiona Gmail con Google Workspace CLI

por googleworkspace

El trabajo en Gmail a menudo requiere comandos precisos para mensajes, hilos, etiquetas y watch. Esta skill guía a Claude, Codex y Claude Code a través de la estructura de comandos de gws Gmail y los flujos de trabajo auxiliares.

Comunicación Ver

📦

web-cli-teleport

Elige Claude Code Web o CLI

por DNYoussef

Los equipos pierden tiempo cuando eligen la interfaz de Claude Code equivocada para una tarea. Esta skill recomienda Web, CLI o un flujo de trabajo híbrido de traspaso.

Productividad Ver

📦

gws-shared

Gestionar patrones de Google Workspace CLI

por googleworkspace

Los usuarios de Google Workspace CLI necesitan orientación coherente sobre autenticación, flags y uso de comillas en shell. Esta skill proporciona una referencia compartida para planificar comandos gws de forma segura en los agentes compatibles.

Oficina e informes Ver

📦

enact-hello-rust

Crear herramientas de saludo en Rust

por EnactProtocol

Los desarrolladores necesitan un ejemplo pequeño y predecible para pasar entradas a una skill de línea de comandos en Rust. Esta skill compila y ejecuta una herramienta de saludo a partir de un parámetro de nombre.

Programación y desarrollo Ver

rollinggo-searchhotel

Instalar con mi Agente

Recursos legibles por agentes

Pruébalo

Auditoría de seguridad

Preocupaciones de seguridad confirmadas (5)

Factores de riesgo

Copiar enlace del informe

Insignia Markdown

Insignia HTML

Tarjeta para insertar

Cita APA

Cita BibTeX

CITATION.cff

Puntuación de Skillstore

Lo que puedes crear

Encontrar hoteles familiares cerca de atracciones

Comparar precios de habitaciones antes de reservar

Crear listas cortas de hoteles filtrados

Prueba estos prompts

Mejores prácticas

Evitar

Preguntas frecuentes

Detalles del desarrollador

Más de RollingGo-AI

hotel-core

rollinggo-hotel-booking

Habilidades relacionadas

pricewin-hotel-search

linear-projects-write

gws-gmail

web-cli-teleport

gws-shared

enact-hello-rust