スキル cal-com-automation

📦

cal-com-automation

Name: cal-com-automation
Author: sickn33

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数

Cal.com のスケジューリングワークフローを自動化

Cal.com のスケジューリング作業では、多くの場合、複数のツール呼び出しと慎重なパラメータ処理が必要です。このスキルは、Claude、Codex、Claude Code が予約、空き状況、Webhook、チームに関する Rube MCP ワークフローを進めるのを支援します。

対応: Claude Codex Code(CC)

⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "cal-com-automation" from https://skillstore.io/skills/sickn33-cal-com-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-cal-com-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/sickn33-cal-com-automation.md 署名済み manifest GET /api/skills/sickn33-cal-com-automation/manifest 署名済み lockfile GET /api/skills/sickn33-cal-com-automation/lockfile

テストする

「cal-com-automation」を使用しています。来週の今後の予約を一覧表示してください。

期待される結果:

日付別にまとめた簡潔な予約サマリー。参加者名、時間、イベントタイプ、ステータスラベルを含みます。

「cal-com-automation」を使用しています。来週火曜日の製品デモで利用可能な時間枠を探してください。

期待される結果:

リクエストされたタイムゾーンでの利用可能な時間の短い一覧と、検索に使用したイベントタイプ。

「cal-com-automation」を使用しています。 Webhook を更新する前に確認してください。

期待される結果:

有効ステータス、サブスクライバー URL、トリガー、確認が必要な設定を示す Webhook レビュー。

セキュリティ監査

中リスク

v4 • 2026/7/5 バージョン別レポートを開く

The static shell and reconnaissance findings are false positives caused by Markdown inline code, tables, and workflow examples. The documented Rube MCP URL is a real low-risk third-party network dependency. Semantic review found operational risks around unconfirmed mutating Cal.com actions and webhook destination changes.

スキャンされたファイル

204

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中

SKILL.md:35-36 SKILL.md:87-90 SKILL.md:110-113

Mutating Cal.com Actions Need Confirmation

The skill lists booking creation, webhook update or delete, and team creation workflows without requiring explicit user confirmation. This could cause unintended scheduling or account changes.

The cited workflows include create, update, and delete operations, and the surrounding instructions do not add a confirmation requirement. The risk is operational misuse rather than malicious code.

中

SKILL.md:89-90 SKILL.md:93-97 SKILL.md:100-103

Webhook Destination Changes Can Expose Booking Data

The skill supports updating webhook subscriber URLs, triggers, active state, and secrets. Without endpoint verification, booking events could be redirected to an unintended receiver.

The cited webhook workflow and parameters can change where booking notifications are sent. The file does not instruct agents to verify URL ownership or event scope before updates.

機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

低

SKILL.md:20

Hardcoded URL

**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k

Line 20 instructs users to connect the external Rube MCP endpoint. This is expected for the skill, but it is a real third-party network dependency for Cal.com workflows.

リスク要因

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/sickn33-cal-com-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-cal-com-automation/security.svg)](https://skillstore.io/skills/sickn33-cal-com-automation?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-cal-com-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-cal-com-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-cal-com-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). cal-com-automation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-cal-com-automation/audits/4

BibTeX形式の引用

@techreport{sickn33-sickn33-cal-com-automation-2026,
  author = {sickn33},
  title = {cal-com-automation security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/sickn33-cal-com-automation/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cal-com-automation security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/sickn33-cal-com-automation/audits/4"
identifiers:
  - type: other
    value: "skillstore:sickn33-cal-com-automation:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

クライアントミーティングをスケジュールする

利用可能な時間枠を見つけ、参加者の詳細を収集し、正しいイベントタイプで Cal.com の予約を作成します。

予約運用を監視する

選択した日付範囲で、今後の予約、過去の予約、キャンセル済み予約、未確定予約を一覧表示します。

チームスケジューリングを保守する

スケジューリングワークフローのために、チーム、チームのイベントタイプ、組織 ID、Webhook 設定を確認します。

これらのプロンプトを試す

接続を確認する

Rube MCP が利用可能か確認し、現在の Cal.com ツールを検索して、私の Cal.com 接続ステータスを確認してください。

利用可能な時間を探す

この Cal.com イベントタイプについて、これらの日付の間で利用可能な時間枠を探してください。私のタイムゾーンを使い、最適な候補を表示してください。

予約を作成する

このイベントタイプの空き状況を確認し、私に時間枠を選ばせてから、参加者用の予約リクエストを準備してください。

スケジューリング基盤を確認する

私の Cal.com チーム、イベントタイプ、組織 ID、Webhook を確認してください。何かを変更する前に、リスクのある Webhook 設定を指摘してください。

ベストプラクティス

リクエストで現在のスキーマを使用できるように、まず Rube ツールを検索します。
予約リクエストを作成する前に、必ず空き状況を確認します。
Webhook やチームの変更を適用する前に、ユーザーに確認します。

回避

利用可能な時間枠を確認する前に予約を作成しないでください。
宛先を確認せずに Webhook URL を変更しないでください。
個人アカウントに組織やチームの権限があると想定しないでください。

よくある質問

このスキルには Cal.com API キーが必要ですか？

Rube MCP と接続済みの Cal.com アカウントを使用します。認証が必要な場合は、Rube の接続フローに従ってください。

予約を作成できますか？

はい。空き状況の確認を案内し、その後、参加者の詳細を含む Cal.com の予約リクエストを準備します。

Webhook を管理できますか？

はい。Cal.com ツールを通じて、Webhook の一覧表示、確認、更新、削除を案内できます。

チームワークフローに対応していますか？

はい。チーム一覧、チーム詳細、チーム作成、チームのイベントタイプ、組織 ID の検索に対応しています。

どのような権限が必要ですか？

権限は Cal.com アカウントによって異なります。チームや組織の操作には管理者アクセスが必要な場合があります。

なぜ最初にツールを検索する必要があるのですか？

Rube ツールのスキーマは変更される可能性があります。先に検索することで、エージェントが現在のパラメータ名と要件を使用しやすくなります。

開発者情報

作成者

sickn33

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/cal-com-automation

参照

6425ec35f4ac137735cff58cd7877843bba23e3b

メンテナンスの新しさ

2026/7/20

利用状況

6 ダウンロード · 82 閲覧

ファイル構成

Build a Reliable Sent Integration

作成者 sentdm

Messaging integrations can fail through duplicate sends, unsafe retries, weak webhook validation, or incorrect credential scope. This skill provides a staged Sent v3 implementation and launch review.

コーディング＆開発表示

cal-com-automation

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (2)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

クライアントミーティングをスケジュールする

予約運用を監視する

チームスケジューリングを保守する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

sickn33 のその他のスキル

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

関連スキル

gws-calendar

gws-calendar-insert

gws-calendar-agenda

lark-calendar

zapier-workflows

sent-integration-starter