📦
content-creator
88创建品牌一致的营销内容
营销团队需要在各个渠道保持一致的内容。此技能可帮助规划、撰写、分析和优化内容，使其符合品牌语调和 SEO 要求。
写作与内容 查看
技能 cal-com-automation
📦
cal-com-automation
内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问🔑 环境变量
自动化 Cal.com 日程安排工作流
Cal.com 日程安排工作通常需要多次工具调用并谨慎处理参数。此技能可引导 Claude、Codex 和 Claude Code 完成用于预约、可用性、webhook 和团队的 Rube MCP 工作流。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "cal-com-automation" from https://skillstore.io/skills/sickn33-cal-com-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-cal-com-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“cal-com-automation”。 列出我下周即将到来的预约。
预期结果:
按日期分组的简洁预约摘要，包含参会者姓名、时间、事件类型和状态标签。
正在使用“cal-com-automation”。 查找下周二产品演示的可用时间段。
预期结果:
以请求的时区显示的可用时间简短列表，以及用于搜索的事件类型。
正在使用“cal-com-automation”。 在我更新某个 webhook 之前审核我的 webhook。
预期结果:
webhook 审核结果，显示启用状态、订阅者 URL、触发器，以及任何需要确认的设置。
安全审计
中风险v4 • 2026/7/5 打开版本化报告
The static shell and reconnaissance findings are false positives caused by Markdown inline code, tables, and workflow examples. The documented Rube MCP URL is a real low-risk third-party network dependency. Semantic review found operational risks around unconfirmed mutating Cal.com actions and webhook destination changes.
1
已扫描文件
204
分析行数
1
复核项
0
已忽略误报
已确认安全问题 (2)
中
Mutating Cal.com Actions Need Confirmation
The skill lists booking creation, webhook update or delete, and team creation workflows without requiring explicit user confirmation. This could cause unintended scheduling or account changes.
The cited workflows include create, update, and delete operations, and the surrounding instructions do not add a confirmation requirement. The risk is operational misuse rather than malicious code.
中
Webhook Destination Changes Can Expose Booking Data
The skill supports updating webhook subscriber URLs, triggers, active state, and secrets. Without endpoint verification, booking events could be redirected to an unintended receiver.
The cited webhook workflow and parameters can change where booking notifications are sent. The file does not instruct agents to verify URL ownership or event scope before updates.
能力复核项 (1)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
低
Hardcoded URL
**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k
Line 20 instructs users to connect the external Rube MCP endpoint. This is expected for the skill, but it is a real third-party network dependency for Cal.com workflows.
风险因素
⚙️ 外部命令 (49)
SKILL.md:15 SKILL.md:16 SKILL.md:20 SKILL.md:23 SKILL.md:24 SKILL.md:35 SKILL.md:36 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:48 SKILL.md:49 SKILL.md:50 SKILL.md:51 SKILL.md:55 SKILL.md:65 SKILL.md:66 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:72 SKILL.md:73 SKILL.md:87 SKILL.md:88 SKILL.md:89 SKILL.md:90 SKILL.md:93 SKILL.md:94 SKILL.md:95 SKILL.md:96 SKILL.md:97 SKILL.md:102 SKILL.md:110 SKILL.md:111 SKILL.md:112 SKILL.md:113 SKILL.md:116 SKILL.md:117 SKILL.md:118 SKILL.md:130 SKILL.md:142-147 SKILL.md:147-152 SKILL.md:152-156 SKILL.md:156-160 SKILL.md:160-164
🌐 网络访问 (1)
🔑 环境变量 (1)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-cal-com-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-cal-com-automation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-cal-com-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-cal-com-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-cal-com-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). cal-com-automation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-cal-com-automation/audits/4BibTeX 引用
@techreport{sickn33-sickn33-cal-com-automation-2026,
author = {sickn33},
title = {cal-com-automation security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-cal-com-automation/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cal-com-automation security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/sickn33-cal-com-automation/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-cal-com-automation:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
85
内容
68
社区
83
规范符合性
你能构建什么
安排客户会议
查找可用时间段、收集参会者详细信息，并使用正确的事件类型创建 Cal.com 预约。
监控预约运营
在选定日期范围内列出即将到来、过去、已取消或未确认的预约。
维护团队日程安排
审核团队、团队事件类型、组织 ID 和用于日程安排工作流的 webhook 配置。
试试这些提示
检查我的连接
检查 Rube MCP 是否可用，搜索当前的 Cal.com 工具，并确认我的 Cal.com 连接状态。
查找可用时间
查找这个 Cal.com 事件类型在这些日期之间的可用时间段。使用我的时区并显示最佳选项。
创建预约
检查这个事件类型的可用性，让我选择一个时间段，然后为参会者准备预约请求。
审核日程安排基础设施
审核我的 Cal.com 团队、事件类型、组织 ID 和 webhook。在更改任何内容之前标记有风险的 webhook 设置。
最佳实践
- 先搜索 Rube 工具，以便请求使用当前架构。
- 在创建任何预约请求之前检查可用性。
- 在应用 webhook 和团队更改之前，先与用户确认。
避免
- 不要在检查可用时间段之前创建预约。
- 不要在未验证目标地址的情况下更改 webhook URL。
- 不要假设个人账户拥有组织或团队权限。
常见问题
此技能是否需要 Cal.com API key？
它使用 Rube MCP 和已连接的 Cal.com 账户。需要身份验证时，请遵循 Rube 连接流程。
它可以创建预约吗？
可以。它会引导进行可用性检查，然后准备包含参会者详细信息的 Cal.com 预约请求。
它可以管理 webhook 吗？
可以。它可以通过 Cal.com 工具引导列出、审核、更新和删除 webhook。
它支持团队工作流吗？
可以。它涵盖团队列表、团队详情、团队创建、团队事件类型和组织 ID 查询。
需要哪些权限？
权限取决于 Cal.com 账户。团队和组织操作可能需要管理员访问权限。
为什么应先搜索工具？
Rube 工具架构可能会变化。先搜索有助于代理使用当前的参数名称和要求。
开发者详情
作者
sickn33许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
6425ec35f4ac137735cff58cd7877843bba23e3b
维护新鲜度
2026/7/20
使用量
6 次下载 · 82 次浏览
文件结构
📄 SKILL.md
sickn33 的更多技能
查看全部📦
prompt-engineering-patterns
85用成熟模式改进 LLM 提示词
不一致的提示词会浪费时间，并让 AI 输出难以信任。此技能通过可复用模式、示例、评估步骤和优化工作流来指导提示词设计。
效率 查看
📦
senior-architect
81设计可扩展的软件架构
在 Web、移动端、后端和云系统之间比较架构决策并不容易。此技能为报告、依赖项审查和权衡文档提供结构化指南与本地脚手架脚本。
编码与开发 查看
📦
senior-fullstack
81使用资深级模式构建全栈应用
团队需要针对现代 Web 应用的一致设置、架构和审查指导。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 项目提供脚手架工具、工作流参考和质量提示。
编码与开发 查看
📦
prompt-engineer
81使用 Prompt Engineer 优化 AI 提示词
当目标模糊或复杂时，编写清晰的提示词很困难。此技能会使用经过验证的提示词框架，将粗略请求转化为结构化提示词。
效率 查看
📦
product-manager-toolkit
80利用研究洞察优先安排产品工作
产品团队需要更快的方法来对功能排序、综合访谈内容并记录决策。此技能提供 RICE 评分、访谈分析和 PRD 模板，用于结构化规划。
效率 查看
相关技能
查看全部📦
gws-calendar
82使用 gws 管理 Google Calendar
由 googleworkspace
日历管理通常需要精确的 API 调用和了解架构的参数。此技能可帮助 Claude、Codex 和 Claude Code 检查并运行 Google Calendar 命令。
效率 查看
📦
gws-calendar-insert
80创建 Google Calendar 事件
由 googleworkspace
手动安排事件可能会遗漏必需的 Google Calendar 选项。此技能会引导 Claude、Codex 或 Claude Code 安全地通过 gws 创建日历事件。
效率 查看
📦
gws-calendar-agenda
80查看 Google Calendar 日程
由 googleworkspace
当事件分布在多个日历中时，日历上下文很难收集。此技能可帮助 Claude、Codex 或 Claude Code 使用清晰的筛选条件运行日程查询。
效率 查看
📦
webask-webhook-setup
77Connect WebAsk Surveys to Your Webhook
由 webaskio
Survey responses can fail to reach your systems when webhook destinations, field names, or authentication are incorrect. This skill guides WebAsk webhook configuration and checks delivery logs through MCP tools.
效率 查看
📦
webask-integration-triage
77Diagnose WebAsk Integration Delivery Failures
由 webaskio
Missing survey deliveries can leave teams without leads, notifications, or spreadsheet updates. This skill guides status checks, service-specific diagnosis, and supported retries after repairs.
效率 查看
📦
lark-calendar
38管理 Lark 日历排期
由 larksuite
当人员、时区和日历冲突不明确时，在 Lark 中协调会议会很慢。此技能会指导 Claude、Codex 和 Claude Code 使用 Lark 日历命令进行日程查看、预订、忙闲检查和时间建议。
效率 查看