📦

liepin-cli

Name: liepin-cli
Author: xllin

v0.3.0 Revisión del contenido r1 Riesgo alto 🌐 Acceso a red📁 Acceso al sistema de archivos🔑 Variables de entorno⚙️ Comandos externos

Gestionar empleos y currículums de Liepin

Las personas que buscan empleo necesitan una forma más segura de buscar puestos en Liepin, inspeccionar datos del currículum y preparar solicitudes desde un asistente. Esta skill guía a Claude, Codex y Claude Code a través del flujo de trabajo de Liepin CLI con comandos estructurados y pasos de confirmación.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "liepin-cli" from https://skillstore.io/skills/xllinbupt-liepin-cli.md and its manifest at https://skillstore.io/api/skills/xllinbupt-liepin-cli/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/xllinbupt-liepin-cli.md Manifest firmado GET /api/skills/xllinbupt-liepin-cli/manifest Lockfile firmado GET /api/skills/xllinbupt-liepin-cli/lockfile

Pruébalo

Usando "liepin-cli". Busca puestos de desarrollador Java en Pekín.

Resultado esperado:

Una tabla de puestos coincidentes con empresa, ubicación, salario, educación, experiencia, job ID y job kind.

Usando "liepin-cli". Revisa mi currículum antes de postularme.

Resultado esperado:

Un resumen conciso de preparación que destaca información básica faltante, brechas en el historial laboral y campos por actualizar.

Usando "liepin-cli". Postúlate al segundo puesto de los resultados de búsqueda.

Resultado esperado:

Una solicitud de confirmación que repite el puesto, la empresa, el job ID y el job kind antes de ejecutar cualquier comando de solicitud.

Auditoría de seguridad

Riesgo alto

v5 • 8/7/2026 Abrir el informe versionado

The audit confirms real risks from authenticated network calls, environment-token access, plaintext local token configuration, and hidden credential-file use. Many high-looking static hits are false positives from Markdown backticks, parameter names, and entropy in readable multilingual text. No prompt injection text was found in the cited files.

Archivos escaneados

508

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto

SKILL.md:57-63 liepin_mcp.py:193-198 liepin_mcp.py:209-218

Authenticated Resume and Job Application Side Effects

The skill can fetch resume data, update resume modules, and submit job applications through authenticated MCP calls. SKILL.md requires confirmation before applying, but the Python CLI exposes direct apply and update commands without enforcing chat-level confirmation.

The workflow explicitly includes resume review and job application, and the implementation directly calls user-apply-job and resume-toolkit. This is intended functionality, but it has real external account effects.

Medio

liepin_mcp.py:70-75 liepin_mcp.py:125-128 liepin_mcp.py:147-149 liepin_mcp.py:266

Configurable Endpoint Receives User Token

The MCP URL can be read from configuration or setup arguments, and the client sends the user token in an HTTP header. A malicious or mistaken endpoint override could receive the token and job or resume payloads.

The code sets x-user-token on each request and allows the URL to come from configuration or the setup --url argument. The risk depends on endpoint control, so confidence is high but not absolute.

Elementos de revisión de capacidades (11)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

reference.md:62

Hidden file in home directory

- Token 优先级:`--token` > `LIEPIN_USER_TOKEN` > 本地配置文件(`~/.config/liepin-cli/config.json`)

The reference documents token use from a hidden config file in the user home directory. Hidden credential files are sensitive and need clear storage protections.

Medio

liepin_mcp.py:75

Python HTTP libraries

req = urllib.request.Request(self.url, data=data, headers=headers, method="POST")

The code builds POST requests to the configured MCP URL with JSON payloads and authentication headers. This can transmit user resume and job data externally.

Medio

liepin_mcp.py:77

Python HTTP libraries

with urllib.request.urlopen(req, timeout=timeout) as resp:

The code performs outbound urlopen calls to the configured MCP endpoint. The requests use the user token and can carry sensitive job or resume data.

Medio

liepin_mcp.py:40

Python file write/append

with open(CONFIG_PATH, "w", encoding="utf-8") as f:

The setup flow writes configuration to a local file that can include the user token. Plaintext token storage in user config is a real credential exposure risk.

Medio

liepin_mcp.py:125

Configuration library

url = config.get("mcp_url", DEFAULT_MCP_URL)

The MCP URL is read from local configuration before the token is used. If the config is changed, authenticated requests could be redirected to another endpoint.

Medio

reference.md:62

Hidden file access

- Token 优先级:`--token` > `LIEPIN_USER_TOKEN` > 本地配置文件(`~/.config/liepin-cli/config.json`)

The documented token priority includes a hidden local config file. This confirms filesystem-based credential access for the CLI workflow.

Bajo

liepin_mcp.py:18

Python HTTP libraries

import urllib.request

The Python file imports urllib for outbound HTTP requests. This is intended, but it confirms network capability inside the skill tooling.

Bajo

liepin_mcp.py:24

Hardcoded URL

DEFAULT_MCP_URL = "https://open-agent.liepin.com/mcp/user"

The hardcoded URL is the default external Liepin MCP service endpoint. It is expected functionality, but it fixes an external network destination for authenticated requests.

Bajo

liepin_mcp.py:46

Python environment access

user_token = config.get("user_token") or os.environ.get("LIEPIN_USER_TOKEN", "")

The code reads LIEPIN_USER_TOKEN from the process environment. This is legitimate configuration, but it accesses a secret-bearing environment variable.

Bajo

liepin_mcp.py:46

Configuration library

user_token = config.get("user_token") or os.environ.get("LIEPIN_USER_TOKEN", "")

The same token lookup uses local config first and environment fallback. Both sources can contain a sensitive Liepin user token.

Bajo

SKILL.md:28

Hardcoded URL

若用户尚未安装 `liepin-cli`,引导其参考 [liepin-tech-2026/liepin-cil](https://github.com/liepin-tech-2026/liepin-

The skill directs users to an external GitHub repository for CLI installation. This is manual guidance, but it introduces supply-chain trust in code outside the skill package.

Factores de riesgo

🌐 Acceso a red (9)

_meta.json:8 liepin_mcp.py:18 liepin_mcp.py:75 liepin_mcp.py:77 liepin_mcp.py:24 liepin_mcp.py:139 SKILL.md:10 SKILL.md:11 SKILL.md:28

📁 Acceso al sistema de archivos (3)

liepin_mcp.py:40 reference.md:62 reference.md:62

🔑 Variables de entorno (3)

liepin_mcp.py:46 liepin_mcp.py:46 liepin_mcp.py:125

⚙️ Comandos externos (23)

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/xllinbupt-liepin-cli/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/xllinbupt-liepin-cli/security.svg)](https://skillstore.io/skills/xllinbupt-liepin-cli?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/xllinbupt-liepin-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xllinbupt-liepin-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/xllinbupt-liepin-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

xllin. (2026). liepin-cli security audit report (audit version 5) [Author version 0.3.0]. Skillstore. https://skillstore.io/skills/xllinbupt-liepin-cli/audits/5

Cita BibTeX

@techreport{xllin-xllinbupt-liepin-cli-2026,
  author = {xllin},
  title = {liepin-cli security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/xllinbupt-liepin-cli/audits/5},
  note = {Author version 0.3.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "liepin-cli security audit report (audit version 5)"
version: "0.3.0"
type: report
authors:
  - name: "xllin"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xllinbupt-liepin-cli/audits/5"
identifiers:
  - type: other
    value: "skillstore:xllinbupt-liepin-cli:audit:5"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

100

Cumplimiento de la especificación

Lo que puedes crear

Buscar puestos coincidentes

Encuentra puestos de Liepin por título, ciudad, salario, educación, experiencia, tipo de empresa o nombre de empresa.

Revisar la preparación del currículum

Obtén datos del currículum e identifica campos faltantes antes de que un usuario se postule a puestos seleccionados.

Preparar solicitudes controladas

Busca primero, reutiliza el job kind devuelto, muestra los detalles del empleo y postúlate solo después de la confirmación.

Prueba estos prompts

Comprobar configuración

Comprueba si la autenticación de Liepin CLI está lista. Si falta, guíame por los pasos de configuración sin mostrar flags avanzados.

Buscar empleos

Busca en Liepin puestos de product manager en Shanghái. Muestra los resultados más útiles en una tabla concisa y conserva los valores de job kind devueltos.

Revisar ajuste del currículum

Obtén mi currículum de Liepin y compáralo con los empleos encontrados en la última búsqueda. Resume los detalles faltantes antes de que me postule.

Preparar flujo de solicitud

Para el puesto que mejor coincida, muestra los detalles del empleo, explica por qué coincide, confirma el job ID y el job kind, y espera mi aprobación antes de postularme.

Mejores prácticas

Ejecuta comprobaciones de estado de autenticación antes de acciones de búsqueda de empleo, actualización de currículum o solicitud.
Usa salida JSON para analizar, clasificar o comparar múltiples resultados de búsqueda.
Muestra los detalles del empleo y obtiene aprobación explícita antes de postularte o cambiar datos del currículum.

Evitar

No adivines valores de job kind; reutiliza el valor devuelto por los resultados de búsqueda.
No expongas flags ocultos o avanzados durante la ayuda inicial a menos que el usuario lo pida.
No envíes tokens, datos de currículum o solicitudes a un endpoint no predeterminado sin revisión del usuario.

Preguntas frecuentes

¿Qué hace esta skill?

Guía los flujos de trabajo de Liepin CLI para autenticación, búsqueda de empleo, revisión de currículum, actualizaciones de currículum y solicitudes confirmadas.

¿Instala liepin-cli?

No. El usuario debe instalar liepin-cli por separado y ponerlo disponible en PATH.

¿Puede postularse a empleos automáticamente?

No debería postularse sin confirmación. La skill indica al asistente que muestre los detalles y espere aprobación explícita.

¿Maneja datos sensibles?

Sí. Puede usar un token de Liepin y acceder a datos de currículum o de solicitudes, por lo que el manejo de endpoints y tokens necesita revisión.

¿Qué asistentes pueden usarla?

El informe indica soporte para Claude, Codex y Claude Code.

¿Por qué el riesgo de auditoría es alto?

El helper combina acceso a la red, manejo de tokens, almacenamiento local de credenciales y acciones de cuenta real en una skill comunitaria.