技能 bamboohr-automation
📦
bamboohr-automation
内容修订 r2 高风险 ⚙️ 外部命令🌐 网络访问
自动化 BambooHR 工作流
HR 团队需要准确执行 BambooHR 操作，而无需记住每个工具 schema。此 skill 可通过 Rube MCP 指导员工查找、休假、福利、受抚养人和信息更新流程。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "bamboohr-automation" from https://skillstore.io/skills/sickn33-bamboohr-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-bamboohr-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“bamboohr-automation”。 在 BambooHR 中查找 Jordan Lee，并显示基本工作详情。
预期结果:
找到一名名为 Jordan Lee 的在职员工。摘要包括员工 ID、部门、职位、工作邮箱和经理字段可用性。
正在使用“bamboohr-automation”。 为员工 284 准备职位更新，但暂时不要提交。
预期结果:
已先检查当前记录。拟议变更列出现有职位、新职位、受影响字段和确认请求。
正在使用“bamboohr-automation”。 显示自昨天以来的员工变更，用于同步审核。
预期结果:
审核列出已变更的员工 ID、请求字段、可用时的检测到的变更类型，以及下游系统的后续事项。
安全审计
高风险v5 • 2026/8/14 打开版本化报告
The 45 command-execution alerts are false positives caused by Markdown backticks, and the four reconnaissance alerts describe normal BambooHR lookups or permission notes. The external MCP endpoint is a real network dependency, while sensitive HR access and unconfirmed write workflows create significant contextual risk.
1
已扫描文件
230
分析行数
1
复核项
0
已忽略误报
已确认安全问题 (2)
高
Sensitive HR and dependent data exposure
The workflows retrieve employee, dependent, benefit, and potentially SSN data through a third-party MCP connection. Excessive permissions or mishandled outputs could expose highly sensitive records.
The skill explicitly supports dependent and benefit retrieval and identifies employee data, including SSNs, as sensitive PII.
高
High-impact HR mutations lack confirmation controls
The skill supports creating and changing leave requests, approving or denying requests, and updating employee profiles. It does not require explicit confirmation before these mutations.
The documented tool sequences include several write operations, while the surrounding safeguards address permissions and current values but not human confirmation.
能力复核项 (1)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
低
Hardcoded URL
**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k
Line 21 directs clients to configure the external Rube MCP endpoint, which can mediate BambooHR operations. This expected dependency creates real third-party network and data-handling risk.
风险因素
⚙️ 外部命令 (45)
SKILL.md:16 SKILL.md:17 SKILL.md:21 SKILL.md:24 SKILL.md:25 SKILL.md:36 SKILL.md:37 SKILL.md:42 SKILL.md:43 SKILL.md:48 SKILL.md:50 SKILL.md:57 SKILL.md:60 SKILL.md:61 SKILL.md:64 SKILL.md:74 SKILL.md:75 SKILL.md:76 SKILL.md:77 SKILL.md:78 SKILL.md:81 SKILL.md:82 SKILL.md:84 SKILL.md:85 SKILL.md:86 SKILL.md:87 SKILL.md:88 SKILL.md:89 SKILL.md:90 SKILL.md:104 SKILL.md:105 SKILL.md:108 SKILL.md:109 SKILL.md:123 SKILL.md:124 SKILL.md:127 SKILL.md:141-145 SKILL.md:145-148 SKILL.md:148-152 SKILL.md:152-157 SKILL.md:157-163 SKILL.md:163-167 SKILL.md:167-172 SKILL.md:172-202 SKILL.md:202-203
🌐 网络访问 (1)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-bamboohr-automation/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-bamboohr-automation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-bamboohr-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-bamboohr-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-bamboohr-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). bamboohr-automation security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-bamboohr-automation/audits/5BibTeX 引用
@techreport{sickn33-sickn33-bamboohr-automation-2026,
author = {sickn33},
title = {bamboohr-automation security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-bamboohr-automation/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bamboohr-automation security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-08-14"
url: "https://skillstore.io/skills/sickn33-bamboohr-automation/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-bamboohr-automation:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
查找员工记录
在 BambooHR 中搜索员工，解析数字 ID，并检索 HR 支持任务所需的选定字段。
审核休假申请
检查余额、列出申请、提交新申请，或使用所需标识符准备状态变更。
同步 HR 变更
检测自某个时间戳以来发生变更的员工，并收集下游系统审核所需的详细信息。
试试这些提示
查找员工
Use BambooHR to find employee records for [name]. Show matching IDs, departments, job titles, and active status. Do not change records.
检查休假详情
Find the time-off types, then check the balance and open requests for employee [employee ID] between [start date] and [end date].
准备员工信息更新
Get the current BambooHR record for employee [employee ID]. Prepare an update for [field] to [new value], but wait for my approval.
运行增量同步审核
Find BambooHR employee changes since [timestamp]. Retrieve selected fields for each changed employee and summarize what needs downstream review.
最佳实践
- 在每个工作流前调用 RUBE_SEARCH_TOOLS，以确保参数匹配当前 BambooHR schema。
- 仅请求任务所需的员工字段，并脱敏敏感个人数据。
- 在进行任何员工更新或休假状态变更前，要求明确批准。
避免
- 当有限字段列表已足够时，不要获取所有可用员工字段。
- 没有明确经理指示时，不要批准、拒绝或取消休假申请。
- 不要在已批准的公司系统之外存储受抚养人、福利或身份数据。
常见问题
此 skill 是否需要 BambooHR 凭据？
是。它需要通过 Rube MCP 建立有效的 BambooHR 连接，并具备所请求操作的权限。
它可以更新员工记录吗？
可以，前提是 BambooHR 权限允许。用户应在提交前确认每个字段变更。
它可以批准休假申请吗？
可以，前提是已连接的 BambooHR 账户具备所需的经理或管理员权限。
它会暴露敏感 HR 数据吗？
它可以检索敏感的员工、受抚养人和福利数据。请使用最少必要字段并对输出进行脱敏。
为什么它会先搜索工具？
BambooHR 工具 schema 可能会变化。先搜索有助于 assistant 使用当前参数。
没有 Rube MCP 时它能工作吗？
不能。这些工作流依赖 Rube MCP 及其 BambooHR toolkit。