スキル rarefriend-skills

📦

rarefriend-skills

Name: rarefriend-skills
Author: Whitefield-Labs

コンテンツリビジョン r1 中リスク 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス⚙️ 外部コマンド

Rarefriend CRM 接続の管理

関係性に関するコンテキストは、連絡先、カレンダー、メール、メモに分散していることがよくあります。このスキルにより、Claude、Codex、その他のエージェントは Rarefriend MCP を使って、そのコンテキストを検索、整理し、活用できます。

対応: Claude Codex Code(CC)

📊 69 十分

Maintain this Skill? Claim it 📊 69 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "rarefriend-skills" from https://skillstore.io/skills/whitefield-labs-rarefriend-skills.md and its manifest at https://skillstore.io/api/skills/whitefield-labs-rarefriend-skills/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/whitefield-labs-rarefriend-skills.md 署名済み manifest GET /api/skills/whitefield-labs-rarefriend-skills/manifest 署名済み lockfile GET /api/skills/whitefield-labs-rarefriend-skills/lockfile

テストする

「rarefriend-skills」を使用しています。 Acme に知り合いは誰がいますか。また、最新のコンテキストは何ですか？

期待される結果:

一致する連絡先の簡潔な一覧。ソースラベル、役割、最近のメモ、推奨されるフォローアップアクションを含みます。

「rarefriend-skills」を使用しています。来週、Priya と 30 分の通話ができる時間を見つけてください。

期待される結果:

カレンダーの空き状況に基づく会議候補枠、特定済みの参加者メール、予約前の確認リクエスト。

「rarefriend-skills」を使用しています。契約に関する Outlook メールを検索し、CRM メモに関連付けてください。

期待される結果:

一致するメールの短い要約、Rarefriend からの送信者コンテキスト、関連する関係性メモ。

セキュリティ監査

中リスク

v5 • 2026/7/7 バージョン別レポートを開く

The static findings are false positives from Markdown examples, setup paths, URLs, and license text. Manual review found no prompt injection attempt, hidden file access, or executable code inside the skill files. The main residual risk is intentional access to sensitive CRM, contact, calendar, and email data through Rarefriend MCP.

スキャンされたファイル

2,723

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中

skills/network-and-relationship-manager/SKILL.md:4-13 skills/find-outlook-emails/SKILL.md:4-11 skills/schedule-with-outlook/SKILL.md:4-11

Broad Personal Data Access Through MCP

The skills guide agents to search CRM contacts, notes, Outlook email, and calendars through Rarefriend MCP. This is expected functionality but exposes sensitive personal and relationship data if permissions are granted too broadly.

The cited descriptions explicitly include contacts, notes, Outlook email, and calendar workflows. The risk is contextual rather than malicious because access depends on user-configured MCP and OAuth.

中

skills/network-and-relationship-manager/SKILL.md:90-122 skills/network-and-relationship-manager/SKILL.md:161-182 skills/schedule-with-google-calendar/SKILL.md:97-120 skills/schedule-with-outlook/SKILL.md:104-122

Mutating CRM and Calendar Records

The skills expose create, update, delete, cancel, reschedule, and bulk import workflows. Agents should require explicit user confirmation before changing CRM or calendar data.

The cited workflows include state-changing MCP operations such as create, update, delete, cancel, reschedule, and bulk import. This is legitimate functionality, but it creates user-impact risk without explicit confirmation controls.

リスク要因

🌐 ネットワークアクセス (31)

LICENSE:4 LICENSE:646 LICENSE:661 SKILL.md:18 SKILL.md:19 SKILL.md:25 skills/find-outlook-emails/SKILL.md:35 skills/find-outlook-emails/SKILL.md:36 skills/find-outlook-emails/SKILL.md:43 skills/find-outlook-emails/SKILL.md:51 skills/manage-linkedin-network/SKILL.md:36 skills/manage-linkedin-network/SKILL.md:37 skills/manage-linkedin-network/SKILL.md:44 skills/manage-linkedin-network/SKILL.md:52 skills/manage-linkedin-network/SKILL.md:86 skills/network-and-relationship-manager/SKILL.md:37 skills/network-and-relationship-manager/SKILL.md:38 skills/network-and-relationship-manager/SKILL.md:45 skills/network-and-relationship-manager/SKILL.md:57 skills/organize-google-contacts/SKILL.md:35 skills/organize-google-contacts/SKILL.md:36 skills/organize-google-contacts/SKILL.md:43 skills/organize-google-contacts/SKILL.md:51 skills/schedule-with-google-calendar/SKILL.md:35 skills/schedule-with-google-calendar/SKILL.md:36 skills/schedule-with-google-calendar/SKILL.md:43 skills/schedule-with-google-calendar/SKILL.md:51 skills/schedule-with-outlook/SKILL.md:35 skills/schedule-with-outlook/SKILL.md:36 skills/schedule-with-outlook/SKILL.md:43 skills/schedule-with-outlook/SKILL.md:51

📁 ファイルシステムへのアクセス (40)

⚙️ 外部コマンド (347)

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/whitefield-labs-rarefriend-skills/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/whitefield-labs-rarefriend-skills/security.svg)](https://skillstore.io/skills/whitefield-labs-rarefriend-skills?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/whitefield-labs-rarefriend-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/whitefield-labs-rarefriend-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/whitefield-labs-rarefriend-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

Whitefield-Labs. (2026). rarefriend-skills security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/whitefield-labs-rarefriend-skills/audits/5

BibTeX形式の引用

@techreport{whitefield-labs-whitefield-labs-rarefriend-skills-2026,
  author = {Whitefield-Labs},
  title = {rarefriend-skills security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/whitefield-labs-rarefriend-skills/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "rarefriend-skills security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "Whitefield-Labs"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/whitefield-labs-rarefriend-skills/audits/5"
identifiers:
  - type: other
    value: "skillstore:whitefield-labs-rarefriend-skills:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

関係性コンテキストを使って会議の準備をする

通話前に連絡先を見つけ、メモを確認し、最近のやり取りを確認して、有用なコンテキストを要約します。

プロフェッショナルネットワークを整理する

会社別に連絡先を検索し、関連する人物にタグを付け、メモを追加し、ソースラベルを見える状態に保ちます。

連絡先を考慮したカレンダーで予定を調整する

参加者のメールを特定し、空き時間を見つけ、イベントを作成し、会議後にメモを記録します。

これらのプロンプトを試す

連絡先を見つける

Rarefriend の連絡先から [person name] を見つけてください。ソース、会社、役割、重要なメモを表示してください。

会議の準備をする

[person name] との会議に備えて準備してください。連絡先とメモを検索し、過去のコンテキストとフォローアップ項目を要約してください。

連絡先を考慮したイベントを予定する

次の [time window] に [person name] と [duration] の会議を予定してください。相手のメールを特定し、空き時間を見つけ、イベントを作成する前に確認してください。

ネットワークセグメントを監査する

[company or segment] にいる知り合い全員を見つけ、役割とソース別にグループ化し、タグを提案し、フォローアップメモが必要な人物を特定してください。

ベストプラクティス

CRM、メール、カレンダーの操作を行う前に、接続済みの連携を確認します。
レコードの作成、更新、削除、再スケジュール、キャンセルを行う前に、ユーザーに確認します。
連絡先を提示するときは、各レコードの出所がユーザーに分かるようにソースラベルを明記します。

回避

検索結果の要約で十分な場合に、すべての連絡先プロフィールを取得しないでください。
OAuth シークレットや連携パスワードをチャットに貼り付けるようユーザーに求めないでください。
明確なユーザー承認なしに、予定の作成、キャンセル、レコードの一括更新を行わないでください。

よくある質問

このスキルはどのサービスで使えますか？

Rarefriend CRM、Google Contacts、Google Calendar、Microsoft Outlook 連絡先、Outlook カレンダー、Outlook メール、LinkedIn 同期済み連絡先に対応します。

Rarefriend MCP は必要ですか？

はい。このスキルは Rarefriend MCP と、Rarefriend 設定から取得する OAuth クライアント認証情報に依存します。

私のメールを読むことはできますか？

Microsoft メールが Rarefriend MCP を通じて接続された後にのみ、Outlook メールを検索できます。

カレンダーイベントを変更できますか？

はい。Google または Microsoft のカレンダーイベントを作成、再スケジュール、キャンセルするためのワークフローを文書化しています。

LinkedIn 同期はどのように機能しますか？

LinkedIn 同期は Rarefriend Chrome 拡張機能または CSV インポートを使用します。このスキルは直接の LinkedIn API を使用しません。

これは公開しても安全ですか？

プライバシー警告付きで公開可能です。ユーザーは MCP パッケージと接続済み連携の権限を理解しておく必要があります。

開発者情報

作成者

Whitefield-Labs

ライセンス

MIT-0

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Whitefield-Labs/rarefriend-skills/tree/main/

参照

36e07d5e13068e5be64447e8f20b427cf2cbd21a

メンテナンスの新しさ

2026/7/18

利用状況

1 ダウンロード · 0 閲覧

ファイル構成

📁 skills/

📁 find-outlook-emails/

📁 references/

📄 SETUP.md

📄 SKILL.md

📁 manage-linkedin-network/

📁 references/

📄 SETUP.md

📄 SKILL.md

📁 network-and-relationship-manager/

📁 references/

📄 SETUP.md

📄 TOOLS.md

📄 SKILL.md

📁 organize-google-contacts/

📁 references/

📄 SETUP.md

📄 SKILL.md

📁 schedule-with-google-calendar/

📁 references/

📄 SETUP.md

📄 SKILL.md

📁 schedule-with-outlook/

📁 references/

📄 SETUP.md

📄 SKILL.md

📄 LICENSE

📄 README.md

📄 SKILL.md