Compétences rollinggo-searchhotel

📦

rollinggo-searchhotel

Name: rollinggo-searchhotel
Author: RollingGo-AI

Révision du contenu r1 Risque élevé 📁 Accès au système de fichiers🔑 Variables d’environnement⚙️ Commandes externes🌐 Accès réseau

Rechercher des hôtels avec RollingGo

La recherche d'hôtels nécessite souvent des prix à jour, des tags et des détails sur les chambres. Cette skill utilise RollingGo CLI pour trouver des hôtels et comparer des résultats structurés.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "rollinggo-searchhotel" from https://skillstore.io/skills/rollinggo-ai-rollinggo-searchhotel.md and its manifest at https://skillstore.io/api/skills/rollinggo-ai-rollinggo-searchhotel/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/rollinggo-ai-rollinggo-searchhotel.md manifest signé GET /api/skills/rollinggo-ai-rollinggo-searchhotel/manifest lockfile signé GET /api/skills/rollinggo-ai-rollinggo-searchhotel/lockfile

Tester

Utilisation de « rollinggo-searchhotel ». Trouve des hôtels près de Tokyo Disney pour deux adultes début avril.

Résultat attendu:

Une liste restreinte classée avec les noms des hôtels, les prix par nuit, le nombre d'étoiles, la distance et les liens de réservation disponibles.

Utilisation de « rollinggo-searchhotel ». Compare les détails pour les ID d'hôtel sélectionnés.

Résultat attendu:

Une comparaison concise des types de chambre, des prix totaux du séjour, des conditions de remboursement et des raisons de choisir chaque option.

Utilisation de « rollinggo-searchhotel ». Trouve des hôtels adaptés aux familles avec petit-déjeuner près de Shanghai Disney.

Résultat attendu:

Une liste filtrée utilisant des tags RollingGo valides, avec des notes sur l'adéquation au budget et la distance depuis la destination.

Audit de sécurité

Risque élevé

v4 • 05/07/2026 Ouvrir le rapport versionné

The skill is not overtly malicious and I found no prompt injection attempt. It does handle a RollingGo API key and directs users to run mutable third-party CLI packages, so the main risks are credential exposure and supply-chain drift.

Fichiers analysés

584

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (5)

Élevé

references/claw-host-env.md:31

Environment file access

或写入宿主的 `.env` 文件:`~/.openclaw/.env`(macOS/Linux)/ `%USERPROFILE%\.openclaw\.env`(Windows)。

The documentation recommends storing or injecting the API key in host or sandbox configuration. This can persist secrets and broaden exposure if the configuration is shared.

Élevé

references/claw-host-env.md:44

Environment file access

宿主 env 配置**不会**自动传入 sandbox 进程。需在 sandbox 内直接注入 `RollingGo_API_KEY`:`agents.defaults.sandbox.docker.

The documentation recommends storing or injecting the API key in host or sandbox configuration. This can persist secrets and broaden exposure if the configuration is shared.

Élevé

SKILL.md:55-63 references/rollinggo-npx.md:53-63 references/rollinggo-uv.md:52-64

Mutable Latest Package Execution

The skill instructs agents to run rollinggo@latest through npx or uvx and to upgrade installed tools before use. A future package release could change executed code without marketplace review.

The instructions explicitly prefer @latest and refresh or upgrade behavior in multiple files. This is a clear supply-chain risk even though it supports freshness.

Moyen

references/rollinggo-npx.md:78-79 references/rollinggo-npx.md:143-145 references/rollinggo-uv.md:79-80 references/rollinggo-uv.md:145-146

API Key In Command-Line Arguments

The reference docs show using --api-key with placeholder secrets. Real API keys passed this way may be exposed through shell history, process listings, or logs.

The documentation repeatedly presents --api-key usage. The values are placeholders, but the recommended pattern creates a common secret exposure channel.

Moyen

references/claw-host-env.md:25-32 references/claw-host-env.md:42-44

Broad Host Secret Injection Guidance

The host environment reference allows API key injection at host and sandbox configuration levels. Shared scopes can expose the same credential to more skills or containers than needed.

The file directly documents host-level and sandbox-level environment injection. The risk depends on host configuration, but the broad-scope guidance is explicit.

Éléments d’évaluation des capacités (32)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Élevé

references/claw-host-env.md:31

Hidden file in home directory

或写入宿主的 `.env` 文件:`~/.openclaw/.env`(macOS/Linux)/ `%USERPROFILE%\.openclaw\.env`(Windows)。

The documentation recommends storing or injecting the API key in host or sandbox configuration. This can persist secrets and broaden exposure if the configuration is shared.

Élevé

references/claw-host-env.md:3

Generic API/secret keys

本技能需要在进程里能读到 `RollingGo_API_KEY`。如果宿主在不同 run 间丢失该变量,请使用宿主级注入而非 shell export。

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Élevé

references/claw-host-env.md:18

Generic API/secret keys

"env": { "RollingGo_API_KEY": "YOUR_KEY" }

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Élevé

references/claw-host-env.md:28

Generic API/secret keys

{ "env": { "RollingGo_API_KEY": "YOUR_KEY" } }

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Élevé

references/claw-host-env.md:44

Generic API/secret keys

宿主 env 配置**不会**自动传入 sandbox 进程。需在 sandbox 内直接注入 `RollingGo_API_KEY`:`agents.defaults.sandbox.docker.

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Élevé

references/rollinggo-npx.md:69

Generic API/secret keys

解析顺序:`--api-key` 参数 → `RollingGo_API_KEY` 环境变量。

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Élevé

references/rollinggo-npx.md:73

Generic API/secret keys

export RollingGo_API_KEY="YOUR_API_KEY"

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Élevé

references/rollinggo-npx.md:76

Generic API/secret keys

$env:RollingGo_API_KEY="YOUR_API_KEY"

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Élevé

references/rollinggo-npx.md:79

Generic API/secret keys

rollinggo hotel-tags --api-key YOUR_API_KEY

This line documents passing an API key on the command line, which can expose secrets through shell history or process listings. The example uses placeholders, but the usage pattern is real.

Élevé

references/rollinggo-npx.md:82

Generic API/secret keys

宿主经常丢失 `RollingGo_API_KEY` 时,见 [claw-host-env.md](claw-host-env.md)。

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Élevé

references/rollinggo-npx.md:145

Generic API/secret keys

rollinggo hotel-tags --api-key YOUR_API_KEY

This line documents passing an API key on the command line, which can expose secrets through shell history or process listings. The example uses placeholders, but the usage pattern is real.

Élevé

references/rollinggo-npx.md:188

Generic API/secret keys

- **缺少 API Key 报错:** 传入 `--api-key`、设置 `RollingGo_API_KEY`,或者如果你跑在任何 claw 风格宿主里,就按 [claw-host-env.md

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Élevé

references/rollinggo-uv.md:70

Generic API/secret keys

解析顺序:`--api-key` 参数 → `RollingGo_API_KEY` 环境变量。

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Élevé

references/rollinggo-uv.md:74

Generic API/secret keys

export RollingGo_API_KEY="YOUR_API_KEY"

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Élevé

references/rollinggo-uv.md:77

Generic API/secret keys

$env:RollingGo_API_KEY="YOUR_API_KEY"

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Élevé

references/rollinggo-uv.md:80

Generic API/secret keys

rollinggo hotel-tags --api-key YOUR_API_KEY

This line documents passing an API key on the command line, which can expose secrets through shell history or process listings. The example uses placeholders, but the usage pattern is real.

Élevé

references/rollinggo-uv.md:83

Generic API/secret keys

宿主经常丢失 `RollingGo_API_KEY` 时,见 [claw-host-env.md](claw-host-env.md)。

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Élevé

references/rollinggo-uv.md:146

Generic API/secret keys

rollinggo hotel-tags --api-key YOUR_API_KEY

This line documents passing an API key on the command line, which can expose secrets through shell history or process listings. The example uses placeholders, but the usage pattern is real.

Élevé

references/rollinggo-uv.md:192

Generic API/secret keys

- **缺少 API Key 报错:** 传入 `--api-key`、设置 `RollingGo_API_KEY`,或者如果你跑在任何 claw 风格宿主里,就按 [claw-host-env.md

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Élevé

SKILL.md:10

Generic API/secret keys

"primaryEnv": "RollingGo_API_KEY",

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Élevé

SKILL.md:13

Generic API/secret keys

"env": ["RollingGo_API_KEY"]

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Élevé

SKILL.md:45

Generic API/secret keys

解析顺序:`--api-key` 参数 → `RollingGo_API_KEY` 环境变量。

The skill intentionally uses RollingGo_API_KEY as a credential for a third-party CLI and API. This is expected behavior, but it is real secret handling in the user environment.

Moyen

references/claw-host-env.md:31

Hidden file access

或写入宿主的 `.env` 文件:`~/.openclaw/.env`(macOS/Linux)/ `%USERPROFILE%\.openclaw\.env`(Windows)。

The documentation recommends storing or injecting the API key in host or sandbox configuration. This can persist secrets and broaden exposure if the configuration is shared.

Moyen

SKILL.md:57

Ruby/shell backtick execution

- **npm/npx:** `npx --yes --package rollinggo@latest rollinggo ...`

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Moyen

SKILL.md:58

Ruby/shell backtick execution

- **uvx:** `uvx --refresh --from rollinggo@latest rollinggo ...`

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Moyen

SKILL.md:62

Ruby/shell backtick execution

- **npm 全局:** `npm install -g rollinggo@latest`

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Moyen

SKILL.md:63

Ruby/shell backtick execution

- **uv 工具:** `uv tool upgrade rollinggo@latest`

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Moyen

SKILL.md:70

Ruby/shell backtick execution

2. 如果需要标签筛选 → 先执行 `hotel-tags` 获取有效标签字符串

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Moyen

SKILL.md:71

Ruby/shell backtick execution

3. 执行 `search-hotels` → 解析 JSON → 提取 `hotelId`

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Moyen

SKILL.md:72

Ruby/shell backtick execution

4. 执行 `hotel-detail --hotel-id <id>` 查询房型和价格

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Moyen

SKILL.md:77-97

Ruby/shell backtick execution

```bash

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Moyen

SKILL.md:101

Ruby/shell backtick execution

- `--place-type` 必须使用 `rollinggo search-hotels --help` 里显示的精确值

This instruction causes the agent or user to run RollingGo through npm, uv, or the installed CLI. Running third-party CLI code is intended, but it is a real external command execution path.

Facteurs de risque

📁 Accès au système de fichiers (2)

references/claw-host-env.md:31 references/claw-host-env.md:31

🔑 Variables d’environnement (21)

⚙️ Commandes externes (21)

🌐 Accès réseau (2)

SKILL.md:4 SKILL.md:47

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/rollinggo-ai-rollinggo-searchhotel/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/rollinggo-ai-rollinggo-searchhotel/security.svg)](https://skillstore.io/skills/rollinggo-ai-rollinggo-searchhotel?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/rollinggo-ai-rollinggo-searchhotel?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/rollinggo-ai-rollinggo-searchhotel/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/rollinggo-ai-rollinggo-searchhotel.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

RollingGo-AI. (2026). rollinggo-searchhotel security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/rollinggo-ai-rollinggo-searchhotel/audits/4

Citation BibTeX

@techreport{rollinggo-ai-rollinggo-ai-rollinggo-searchhotel-2026,
  author = {RollingGo-AI},
  title = {rollinggo-searchhotel security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/rollinggo-ai-rollinggo-searchhotel/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "rollinggo-searchhotel security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "RollingGo-AI"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/rollinggo-ai-rollinggo-searchhotel/audits/4"
identifiers:
  - type: other
    value: "skillstore:rollinggo-ai-rollinggo-searchhotel:audit:4"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Trouver des hôtels familiaux près d'attractions

Rechercher des hôtels près d'un point d'intérêt avec des dates, le nombre de voyageurs, un budget et des tags adaptés aux familles.

Comparer les prix des chambres avant de réserver

Récupérer les détails d'hôtel et les prix des chambres pour les ID d'hôtel sélectionnés avant de partager des liens de réservation.

Créer des listes restreintes d'hôtels filtrés

Utiliser les tags, marques, distances et nombres d'étoiles pour créer une liste restreinte ciblée pour un voyage.

Essayez ces prompts

Recherche d'hôtel simple

Recherche des hôtels près de Tokyo Disney Resort pour deux adultes du 1er avril au 3 avril 2026. Affiche cinq bonnes options.

Filtre par budget et nombre d'étoiles

Trouve des hôtels près de Shanghai Disney pour deux nuits à moins de 800 CNY par nuit. Limite les résultats aux hôtels quatre et cinq étoiles.

Recherche familiale basée sur les tags

Récupère les tags d'hôtel disponibles, puis recherche des hôtels Tokyo Disney adaptés aux familles et incluant le petit-déjeuner.

Comparaison détaillée d'hôtels

Recherche trois hôtels près du Bund à Shanghai, examine les détails des chambres pour chaque ID d'hôtel, puis compare le prix, le type de chambre et la politique d'annulation.

Bonnes pratiques

Confirmer la destination, les dates, les voyageurs, les chambres et le budget avant de lancer la recherche.
Utiliser les ID d'hôtel issus des résultats de recherche lors de la demande de détails sur les chambres.
Stocker la clé d'API RollingGo dans une configuration de secret limitée à son périmètre.

Éviter

Ne pas utiliser cette skill pour les vols, trains, transferts ou locations de voitures.
Ne pas transmettre de vraies clés d'API directement dans les prompts ou le texte de commande visible.
Ne pas s'appuyer sur les noms d'hôtel lorsqu'un ID d'hôtel est disponible.

Foire aux questions

Que recherche cette skill ?

Elle recherche des hôtels via le RollingGo CLI et peut récupérer les détails d'hôtel, les tags, les prix des chambres et les liens de réservation.

Nécessite-t-elle une clé d'API ?

Oui. Le RollingGo CLI a besoin d'une clé d'API RollingGo via une variable d'environnement limitée à son périmètre ou une autre source de secret prise en charge.

Peut-elle finaliser une réservation ?

Non. Elle peut retourner des URL de réservation ou des liens de détail d'hôtel, mais l'utilisateur finalise le paiement en dehors de la skill.

Peut-elle filtrer par tags d'hôtel ?

Oui. Elle peut récupérer des tags valides et les utiliser comme filtres d'hôtel préférés, requis ou exclus.

Quels outils d'IA peuvent l'utiliser ?

Le rapport indique la prise en charge de Claude, Codex et Claude Code.

Que doivent vérifier les utilisateurs avant de réserver ?

Les utilisateurs doivent vérifier le prix, les dates, le type de chambre, la politique d'annulation, les taxes, les frais et les conditions du site de réservation.

Détails du développeur

Auteur

RollingGo-AI

Licence

MIT

Révision Skillstore

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/RollingGo-AI/rollinggo-skills/tree/main/rollinggo-hotel-cn/

Réf

62e2a730c5cd74eab4c7164309d810de660fcea3

Récence de maintenance

22/07/2026

Utilisation

2 téléchargements · 68 vues

Structure de fichiers

📁 references/

📄 claw-host-env.md

📄 rollinggo-npx.md

📄 rollinggo-uv.md

📄 SKILL.md

Autres compétences de RollingGo-AI

Tout afficher

📦

hotel-core

Migrate from the deprecated hotel-core skill

The old hotel-core skill no longer provides booking functions. This skill gives a clear path to install the replacement hotel booking skill.

Productivité Voir

📦

rollinggo-hotel-booking

Find and book hotels with RollingGo

Finding suitable hotels and comparing room options can take time. This skill searches hotel inventory, presents options, and guides users through a confirmed booking workflow.

Productivité Voir

Tout afficher

📦

pricewin-hotel-search

Compare Live Hotel Prices Across Four Sources

par price-win

Comparing hotel prices across several booking sites is slow and inconsistent. This skill searches live sources and presents the cheapest dated options in one view.

Recherche et apprentissage Voir

📦

linear-projects-write

Gérer les projets Linear depuis la CLI

par Bind

Les équipes ont besoin d’une configuration rapide et cohérente des projets Linear sans changer d’outil. Cette skill guide Claude, Codex et Claude Code dans la création et la mise à jour de projets Linear avec une CLI Bun.

Productivité Voir

📦

gws-gmail

Gérer Gmail avec Google Workspace CLI

par googleworkspace

Le travail avec Gmail nécessite souvent des commandes précises pour les messages, les threads, les libellés et les watches. Cette compétence guide Claude, Codex et Claude Code dans la structure des commandes gws Gmail et les workflows d’assistance.

Communication Voir

📦

enact-hello-python

Exécuter un exemple de salutation en Python

par EnactProtocol

Les nouveaux utilisateurs d’Enact ont besoin d’un petit exemple qui prouve que l’exécution d’outils fonctionne. Cette skill exécute une commande de salutation en Python et renvoie une sortie d’exécution simple.

Codage et développement Voir

📦

web-cli-teleport

Choisir Claude Code Web ou CLI

par DNYoussef

Les équipes perdent du temps lorsqu’elles choisissent la mauvaise interface Claude Code pour une tâche. Cette skill recommande Web, CLI ou un workflow hybride de transfert.

Productivité Voir

📦

gws-shared

Gérer les modèles d’utilisation de Google Workspace CLI

par googleworkspace

Les utilisateurs de Google Workspace CLI ont besoin de conseils cohérents sur l’authentification, les flags et l’échappement dans le shell. Cette compétence fournit une référence commune pour planifier des commandes gws sûres avec les agents pris en charge.

Bureautique et rapports Voir

rollinggo-searchhotel

Installer avec mon Agent

Ressources lisibles par les agents

Tester

Audit de sécurité

Préoccupations de sécurité confirmées (5)

Facteurs de risque

Copier le lien du rapport

Badge Markdown

Badge HTML

Carte intégrable

Citation APA

Citation BibTeX

CITATION.cff

Score Skillstore

Ce que vous pouvez créer

Trouver des hôtels familiaux près d'attractions

Comparer les prix des chambres avant de réserver

Créer des listes restreintes d'hôtels filtrés

Essayez ces prompts

Bonnes pratiques

Éviter

Foire aux questions

Détails du développeur

Autres compétences de RollingGo-AI

hotel-core

rollinggo-hotel-booking

Compétences associées

pricewin-hotel-search

linear-projects-write

gws-gmail

enact-hello-python

web-cli-teleport

gws-shared