技能 freshdesk-automation
📦
freshdesk-automation
内容修订 r2 中风险 ⚙️ 外部命令🌐 网络访问
自动化 Freshdesk 支持工作流
支持团队会因在工单、联系人和公司任务之间切换而耗费时间。此技能通过 Rube MCP 使用 Freshdesk 操作，指导 Claude、Codex 和 Claude Code 完成相关流程。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "freshdesk-automation" from https://skillstore.io/skills/sickn33-freshdesk-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-freshdesk-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“freshdesk-automation”。 为 ada@example.com 创建一个关于发票下载失败的工单。
预期结果:
助手识别请求者，确认必需字段，并创建一个包含清晰主题和描述的 Freshdesk 工单。
正在使用“freshdesk-automation”。 查找本周紧急且未处理的工单并进行总结。
预期结果:
助手搜索 Freshdesk，返回简洁的工单列表，并突出显示请求者、状态、优先级和建议的下一步。
正在使用“freshdesk-automation”。 检查工单 4832 的会话历史后，添加一条内部备注。
预期结果:
助手查看工单会话，起草一条私密备注，并在保存前请求确认。
安全审计
中风险v5 • 2026/7/23 打开版本化报告
The 109 command-execution alerts and three reconnaissance alerts are false positives caused by Markdown tool names and ordinary Freshdesk guidance. The external MCP endpoint is a real low-severity dependency, while third-party data access, consequential writes, and sender overrides require safeguards.
1
已扫描文件
228
分析行数
1
复核项
0
已忽略误报
已确认安全问题 (3)
中
Third-Party MCP Handles Freshdesk Data
The skill routes support workflows through Rube MCP and asks users to authenticate Freshdesk through its returned link. The intermediary can access sensitive records and writes.
The source explicitly requires an external Rube MCP endpoint and a Freshdesk connection. The documented workflows include reading and changing customer support data.
中
Consequential Actions Lack Explicit Confirmation Gates
The workflows permit ticket writes, public replies, bulk contact imports, and company changes without a final preview or confirmation. Ambiguous requests could alter records or contact customers.
The listed sequences directly invoke mutating and externally visible tools. No cited workflow requires presenting the final scope and obtaining confirmation before execution.
中
Agent Identity Overrides Lack Authorization Guidance
Reply parameters can override the sender address or act on behalf of another agent. The skill does not require authorization checks before using these identity controls.
The source explicitly documents sender and agent overrides. Freshdesk may enforce permissions, but the skill provides no guidance to verify delegated authority.
能力复核项 (1)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
低
Hardcoded URL
**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k
Line 21 directs users to configure the external Rube MCP endpoint. This is an intentional third-party network and trust dependency, although it is not evidence of malware.
风险因素
⚙️ 外部命令 (50)
SKILL.md:16 SKILL.md:17 SKILL.md:21 SKILL.md:23 SKILL.md:24 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:48 SKILL.md:49 SKILL.md:50 SKILL.md:51 SKILL.md:52 SKILL.md:55 SKILL.md:56 SKILL.md:57 SKILL.md:58 SKILL.md:59 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:70 SKILL.md:73 SKILL.md:74 SKILL.md:75 SKILL.md:76 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:80 SKILL.md:83 SKILL.md:84 SKILL.md:87 SKILL.md:91 SKILL.md:92 SKILL.md:99 SKILL.md:100 SKILL.md:101 SKILL.md:102 SKILL.md:103 SKILL.md:106 SKILL.md:107
🌐 网络访问 (1)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-freshdesk-automation/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-freshdesk-automation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-freshdesk-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-freshdesk-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-freshdesk-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). freshdesk-automation security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-freshdesk-automation/audits/5BibTeX 引用
@techreport{sickn33-sickn33-freshdesk-automation-2026,
author = {sickn33},
title = {freshdesk-automation security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-freshdesk-automation/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "freshdesk-automation security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-freshdesk-automation/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-freshdesk-automation:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
68
社区
83
规范符合性
你能构建什么
创建支持工单
捕获请求者详细信息，选择工单字段，并使用正确的状态和优先级值创建新的 Freshdesk 工单。
处理工单积压
搜索未处理或紧急工单，检查详情，添加备注，并使用一致的 Freshdesk 参数发送回复。
维护客户记录
查找联系人和公司，更新公司字段，并让记录符合 Freshdesk 查询和分页规则。
试试这些提示
创建基础工单
为客户邮箱 [email] 创建一个 Freshdesk 工单。使用主题 [subject]、描述 [description]、优先级 [priority]，以及 portal 来源。
搜索优先级工单
在 Freshdesk 中搜索自 [date] 起创建的未处理高优先级工单。显示工单 ID、请求者详情、状态和下一步操作。
回复并添加私密备注
查看 Freshdesk 工单 [ticket_id]，起草客户回复，然后添加一条私密备注，总结原因和后续跟进负责人。
审计公司记录
查找公司域名为 [domain] 的 Freshdesk 联系人，匹配公司记录，并在进行任何更新之前识别缺失字段。
最佳实践
- 先运行 Rube 工具搜索，以确保提示使用当前 Freshdesk schema。
- 在进行更新之前，先将邮箱、姓名和公司解析为 Freshdesk ID。
- 在发送面向客户的回复和更改记录之前，先进行确认。
避免
- 不要在未审核生成消息的情况下发送公开回复。
- 不要假设状态、优先级、来源或自定义字段值都是字符串。
- 当可以使用带筛选条件的 Freshdesk 搜索时，不要使用大范围的列出全部操作。
常见问题
此技能是否需要 Freshdesk API key？
它需要通过 Rube MCP 建立有效的 Freshdesk 连接。Freshdesk 凭据由该连接流程处理。
它可以创建和更新工单吗？
是。它记录了工单创建、更新、查看、列出和搜索工作流，并提供 Freshdesk 参数指导。
它可以向客户发送回复吗？
是。它支持 Freshdesk 回复工作流，用户应在发送前审核面向客户的消息。
它可以管理联系人和公司吗？
是。它涵盖联系人搜索、联系人列表、公司搜索、公司创建、公司更新和公司字段。
没有 Rube MCP 时它能工作吗？
不可以。此技能依赖 Rube MCP 及其 Freshdesk 工具集来进行工具发现和操作。
它会绕过 Freshdesk 权限吗？
不可以。Freshdesk 账户权限和已连接用户角色仍会控制可用操作。