📦
latex-posters
87创建 LaTeX 科研海报
科研海报在 LaTeX 中很难排版，也很难为印刷进行校对。此技能提供模板、布局指导和 PDF 检查，帮助制作符合会议要求的海报。
设计与创意 查看
技能 zapier-workflows
📦
zapier-workflows
内容修订 r2 高风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问
通过持久化上下文自动执行 Zapier 工作流
跨会话一致地记住和触发 Zapier 工作流会变得困难。此技能会记录可复用模式，并通过 webhook 或 MCP 工具运行已配置的 Zaps。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "zapier-workflows" from https://skillstore.io/skills/davila7-zapier-workflows.md and its manifest at https://skillstore.io/api/skills/davila7-zapier-workflows/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“zapier-workflows”。 显示我可用的 Zapier 工作流。
预期结果:
- 每日摘要：收集来源并发送摘要。
- 费用跟踪器：将已批准的费用添加到已配置的电子表格中。
- 未触发任何工作流。
正在使用“zapier-workflows”。 运行我的每日摘要。
预期结果:
每日摘要已准备好触发。它会将报告发送到文档中记录的目标位置。请在我启动它之前确认。
正在使用“zapier-workflows”。 保存此研究和电子表格操作序列。
预期结果:
我已准备好一个可复用模式，其中包含触发条件、步骤、参数和故障处理方式。请先审核并批准，再进行永久存储。
安全审计
高风险v9 • 2026/7/23 打开版本化报告
Sixty-three static alerts are false positives caused by Markdown formatting, expected Zapier endpoints, and standard Claude skill directories. One low-severity alert is confirmed because reset instructions redirect users to a different community repository. Semantic review found high-risk plaintext credential storage, unconfirmed automation execution, and persistent self-modification.
4
已扫描文件
748
分析行数
1
复核项
0
已忽略误报
已确认安全问题 (3)
高
Plaintext Storage of Webhook Credentials
The skill stores webhook URLs in reference files even though those URLs authorize Zap execution. File disclosure or accidental commits can expose automation access.
The source explicitly says webhook URLs contain authentication tokens and are stored in plaintext. This is a direct credential-handling design decision.
高
Side-Effecting Automations Run Without Confirmation
The execution sequence triggers webhook Zaps or MCP tools before confirmation. Broad trigger words can start costly or externally visible workflows without a final approval.
The ordered workflow places execution before confirmation and includes direct webhook POSTs. No preview, allowlist, or approval gate is specified.
高
Persistent Self-Modification From Conversational Input
The skill directs the agent to persist user-provided workflow text in instruction-adjacent files. Unvalidated content can influence later sessions and tool use.
The source explicitly requires self-editing and permanent pattern storage. It defines no schema validation or review boundary for persisted text.
能力复核项 (1)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
低
Hardcoded URL
3. Re-clone from GitHub: https://github.com/AlexBoudreaux/claude-zapier-skill
The reset procedure redirects users from the audited marketplace source to a repository under another owner. Re-cloning unpinned community code adds supply-chain risk.
风险因素
⚙️ 外部命令 (43)
SKILL.md:64 SKILL.md:69 SKILL.md:81 SKILL.md:82 SKILL.md:122-124 SKILL.md:124-149 SKILL.md:149-163 SKILL.md:163-164 SKILL.md:164-165 SKILL.md:165-169 SKILL.md:169 SKILL.md:173-179 SKILL.md:179-196 SKILL.md:196-249 SKILL.md:249-258 SKILL.md:258-263 SKILL.md:263-290 SKILL.md:290-305 SKILL.md:305-309 SKILL.md:309-316 SKILL.md:316-345 SKILL.md:345-348 SKILL.md:348-360 SKILL.md:360-366 SKILL.md:366-380 SKILL.md:380-384 SKILL.md:384-385 SKILL.md:385-391 SKILL.md:391-397 SKILL.md:397-400 SKILL.md:400-407 SKILL.md:407-410 SKILL.md:410-416 SKILL.md:416-423 SKILL.md:423-452 SKILL.md:452-454 SKILL.md:454-464 SKILL.md:464-465 SKILL.md:465 SKILL.md:479-500 SKILL.md:500-520 SKILL.md:520 SKILL.md:523-524
🌐 网络访问 (9)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/davila7-zapier-workflows/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/davila7-zapier-workflows?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/davila7-zapier-workflows?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-zapier-workflows/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/davila7-zapier-workflows.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
davila7. (2026). zapier-workflows security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-zapier-workflows/audits/9BibTeX 引用
@techreport{davila7-davila7-zapier-workflows-2026,
author = {davila7},
title = {zapier-workflows security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/davila7-zapier-workflows/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "zapier-workflows security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-zapier-workflows/audits/9"
identifiers:
- type: other
value: "skillstore:davila7-zapier-workflows:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 41
架构
85
可维护性
87
内容
70
社区
78
规范符合性
你能构建什么
执行团队运营流程
使用一致的名称和确认信息，触发已记录的报告、通知或数据同步 Zaps。
协调研究工具
将搜索、分析和电子表格操作组合成可复用的 MCP 工作流模式。
跟踪个人记录
通过 Zapier 工具添加费用、潜在客户或任务数据时应用已保存的偏好。
试试这些提示
查看可用工作流
列出我记录的 Zaps 和 Zapier MCP 模式。说明每一项的用途和所需设置，但不要触发任何外部操作。
记录新的 Zap
记录名为 [name] 的 Zap。记录其触发短语、用途、预期效果、执行时间和输出目标位置。不要存储密钥。
运行已知 Zap
查找名为 [name] 的已记录 Zap。总结其目标位置和效果，请求确认，然后触发它并报告结果。
设计 MCP 编排
使用我可用的 Zapier MCP 工具为 [goal] 创建工作流。说明执行顺序、参数和故障处理方式，并在保存该模式前请求批准。
最佳实践
- 将 webhook URLs 和 bearer tokens 保存在技能文件、提示词、日志和代码仓库之外。
- 触发任何外部工作流之前，确认目标位置、预期效果和 payload。
- 定期审核已保存的模式，并移除过时的工具、权限和资源名称。
避免
- 不要根据模糊请求或未经验证的工作流名称触发 Zap。
- 未经审核和清理，不要直接将对话文本保存为永久指令。
- 不要在未固定并验证确切 revision 的情况下克隆可变的第三方来源。
常见问题
此技能会在 Zapier 中创建 Zaps 吗？
不会。它会记录并触发现有的 Zaps，或调用已配置的 Zapier MCP 操作。
没有 Zapier MCP 时，它可以工作吗？
可以。配置有效的 webhook 后，已记录的 webhook 触发型 Zaps 可以独立工作。
工作流偏好存储在哪里？
此技能将工作流和工具偏好存储在技能目录内的本地参考文件中。
我应该在技能中存储真实的 webhook URLs 吗？
不应该。请使用安全的密钥存储或受保护的引用，因为 webhook URLs 可能会授权外部操作。
它会在触发工作流之前进行确认吗？
原始指令不要求专门进行确认。用户应在发布或运行此技能之前添加此安全措施。
它能记住新的工作流模式吗？
可以。它可以更新参考文件，但每一项持久化更改都应经过审核和明确批准。
开发者详情
作者
davila7许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
维护新鲜度
2026/7/25
使用量
7 次下载 · 230 次浏览
文件结构
davila7 的更多技能
查看全部📦
content-creator
87创建适合 SEO 的营销内容
营销团队需要清晰的内容，以匹配品牌语调和搜索目标。此技能提供模板、分析脚本和平台指南，用于可重复的内容生产。
写作与内容 查看
📦
treatment-plans
86创建结构化医疗治疗计划
临床治疗计划往往会变得不一致、冗长或难以审查。此技能提供重点明确的模板、可衡量的目标、时间表和本地质量检查。
文档 查看
📦
clinical-reports
86创建结构化临床报告
临床团队需要符合医疗和监管标准的清晰报告。此技能为病例报告、诊断、试验和患者记录提供模板、检查清单和验证指导。
文档 查看
📦
exploratory-data-analysis
85分析科学数据文件
科学数据文件很难检查，因为每种格式存储结构和元数据的方式都不同。此技能可检测格式、分析数据质量，并创建实用的 Markdown EDA 报告。
数据与分析 查看
📦
diffdock
85运行 DiffDock 分子对接工作流
分子对接设置经常失败，因为输入、参数和置信度分数很难对齐。此技能会指导从准备到结果审查的 DiffDock 工作流。
研究与学习 查看
相关技能
查看全部📦
slash-command-encoder
82为 AI 工作流创建斜杠命令
由 DNYoussef
当用户依赖冗长的自然语言提示时，重复性的 AI 工作流会很慢。此技能可帮助定义简洁的斜杠命令，并支持路由、验证、链式调用和帮助文本。
效率 查看
📦
micro-skill-creator
82创建聚焦的 AI 微技能
由 DNYoussef
可复用的 AI 工作流常常会变得过于宽泛且难以测试。此技能可帮助定义聚焦的技能，并配备专家提示词、契约和验证计划。
效率 查看
📦
obsidian-helper
81使用 AI 整理 Obsidian 笔记
由 ZhanlinCui
Obsidian 用户经常需要花时间在不同笔记之间移动想法、任务和回顾内容。此技能为 Claude、Codex 和 Claude Code 提供用于每日笔记、捕获和周期性回顾的结构化工作流。
效率 查看
📦
fusion-issue-authoring
81Draft and Publish Clear GitHub Issues
由 equinor
Unclear issue requests create rework, duplicates, and weak acceptance criteria. This skill produces reviewed GitHub issues with consistent structure and controlled publishing.
效率 查看
📦
writingmate-mcp
80Compare AI Models and Generate Media
由 writingmate
Choosing and testing AI models across separate services takes time. Writingmate connects an MCP host to model discovery, text comparison, image generation, and video generation.
效率 查看
📦
famulor-skill
80Manage Your Famulor Workspace
由 bekservice
Famulor administration spans many connected tools, records, and sensitive actions. This skill guides Claude, Codex, and Claude Code through scoped MCP operations with authorization checks.
效率 查看