技能 hubspot-automation

📦

hubspot-automation

内容修订 r2 中风险 ⚙️ 外部命令🌐 网络访问

自动化 HubSpot CRM 工作流

HubSpot 团队会在创建记录、检查重复项和处理管道细节上耗费时间。此技能可引导 Claude、Codex 和 Claude Code 完成安全的 Rube MCP 工作流。

支持: Claude Codex Code(CC)

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "hubspot-automation" from https://skillstore.io/skills/sickn33-hubspot-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-hubspot-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/sickn33-hubspot-automation.md 已签名 manifest GET /api/skills/sickn33-hubspot-automation/manifest 已签名 lockfile GET /api/skills/sickn33-hubspot-automation/lockfile

测试它

正在使用“hubspot-automation”。在检查重复项后，为新潜在客户创建联系人。

预期结果:

连接已验证。未发现重复联系人。联系人已创建，并已记录返回的 HubSpot ID 以供跟进。

正在使用“hubspot-automation”。查找由指定代表负责的企业管道中的开放交易。

预期结果:

管道和负责人 ID 已解析。匹配的开放交易已列出，并包含阶段标签、金额、成交日期和分页状态。

正在使用“hubspot-automation”。为工单优先级类别创建下拉属性。

预期结果:

已检查现有工单属性和组。属性计划包含内部名称、标签、字段类型、选项和创建警告。

安全审计

中风险

v5 • 2026/7/24 打开版本化报告

All 68 shell-backtick alerts and three reconnaissance alerts are false positives caused by Markdown identifiers and normal CRM duplicate searches. The Rube MCP endpoint is a confirmed network dependency. Third-party OAuth access and CRM mutations without explicit confirmation create medium contextual risks.

1

已扫描文件

187

分析行数

1

复核项

0

已忽略误报

已确认安全问题 (2)

中

SKILL.md:38-39 SKILL.md:58-59 SKILL.md:120-122

CRM Mutations Lack Explicit Confirmation

The skill directs agents to create or update CRM records and properties, including batches, without requiring a preview or user confirmation.

The cited workflows directly prescribe single and batch create or update operations. No approval checkpoint appears before these external mutations.

中

SKILL.md:11 SKILL.md:21-25

Third-Party OAuth and CRM Data Trust Boundary

HubSpot authorization and CRM operations rely on external Rube and Composio infrastructure, but the skill does not explain scopes or data handling.

The source names Composio, configures Rube MCP, and requires HubSpot OAuth. It provides no guidance about least-privilege scopes or CRM data processing.

能力复核项 (1)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

低

Hardcoded URL

**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k

The setup explicitly configures the third-party https://rube.app/mcp endpoint. This disclosed dependency creates a real external network and trust boundary.

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

安全评估

复制报告链接

https://skillstore.io/skills/sickn33-hubspot-automation/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-hubspot-automation/security.svg)](https://skillstore.io/skills/sickn33-hubspot-automation?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sickn33-hubspot-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-hubspot-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sickn33-hubspot-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

sickn33. (2026). hubspot-automation security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-hubspot-automation/audits/5

BibTeX 引用

@techreport{sickn33-sickn33-hubspot-automation-2026,
  author = {sickn33},
  title = {hubspot-automation security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-hubspot-automation/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "hubspot-automation security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-24"
url: "https://skillstore.io/skills/sickn33-hubspot-automation/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-hubspot-automation:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

55

架构

85

可维护性

87

内容

69

社区

83

规范符合性

你能构建什么

创建干净的联系人记录

搜索现有联系人、验证字段，并仅在未发现重复项时创建新记录。

跟踪交易管道活动

按管道、阶段、负责人或日期查找交易，同时将 HubSpot ID 解析为可读标签。

管理支持工单搜索

使用精确的内部属性名称、选定字段和基于游标的分页来搜索工单。

试试这些提示

创建一个联系人

使用 HubSpot automation skill 创建一个联系人。验证 Rube HubSpot 连接，按电子邮件搜索，并在创建前询问缺失字段。

查找管道中的交易

在指定管道中搜索 HubSpot 交易。先检索管道阶段，按阶段和负责人筛选，并总结匹配的交易。

批量导入公司

准备 HubSpot 公司导入。确认属性名称，将记录分块为 100 条一批，创建公司，并单独报告错误。

设计自定义属性

为指定对象规划 HubSpot 自定义属性。检查现有属性和组，定义枚举值，并提醒不可变属性名称相关风险。

最佳实践

在工作流之前调用 RUBE_SEARCH_TOOLS，以便使用当前工具架构。
在创建操作前搜索现有 CRM 记录，以减少重复记录。
使用 HubSpot 内部属性名称，并持续分页直到不再有 next 游标。

避免

不要在未进行重复搜索的情况下创建联系人或公司。
当 HubSpot 需要内部属性名称时，不要使用显示标签。
不要在一个 HubSpot 请求中批量处理超过 100 条记录。

常见问题

此技能是否需要 HubSpot 账户？

是。使用 CRM 工具前，需要通过 Rube MCP 建立有效的 HubSpot 连接。

它能创建联系人和公司吗？

是。它记录了联系人和公司的单条及批量工作流，包括重复项检查。

它能管理交易管道吗？

是。它会指导交易搜索、管道查找、阶段查找和负责人解析。

它是否支持自定义 HubSpot 属性？

是。它解释了如何列出属性、选择组，以及创建或更新属性定义。

它是否会避免重复的 CRM 记录？

它建议在创建新记录前搜索现有联系人或公司。

Rube MCP 是必需的外部服务吗？

是。此技能依赖 Rube MCP 端点和 Composio HubSpot 工具包。

开发者详情

作者

许可证

MIT

Skillstore 修订

r2

版本提示

作者未声明版本。

仓库

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/hubspot-automation

引用

88a8e9a07f4c54ab105c1c41b6267c287146b07b

维护新鲜度

2026/7/26

使用量

8 次下载 · 116 次浏览

文件结构

sickn33 的更多技能

content-creator

创建品牌一致的营销内容

营销团队需要在各个渠道保持一致的内容。此技能可帮助规划、撰写、分析和优化内容，使其符合品牌语调和 SEO 要求。

写作与内容查看

prompt-engineering-patterns

用成熟模式改进 LLM 提示词

不一致的提示词会浪费时间，并让 AI 输出难以信任。此技能通过可复用模式、示例、评估步骤和优化工作流来指导提示词设计。

senior-architect

设计可扩展的软件架构

在 Web、移动端、后端和云系统之间比较架构决策并不容易。此技能为报告、依赖项审查和权衡文档提供结构化指南与本地脚手架脚本。

编码与开发查看

senior-fullstack

使用资深级模式构建全栈应用

团队需要针对现代 Web 应用的一致设置、架构和审查指导。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 项目提供脚手架工具、工作流参考和质量提示。

编码与开发查看

prompt-engineer

使用 Prompt Engineer 优化 AI 提示词

当目标模糊或复杂时，编写清晰的提示词很困难。此技能会使用经过验证的提示词框架，将粗略请求转化为结构化提示词。

product-manager-toolkit

利用研究洞察优先安排产品工作

产品团队需要更快的方法来对功能排序、综合访谈内容并记录决策。此技能提供 RICE 评分、访谈分析和 PRD 模板，用于结构化规划。

linear-projects-write

从 CLI 管理 Linear 项目

由 Bind

团队需要快速、一致地设置 Linear 项目，而无需切换工具。此技能指导 Claude、Codex 和 Claude Code 使用 Bun CLI 创建和更新 Linear 项目。

gws-gmail-watch

使用 Pub/Sub 流监控 Gmail

由 googleworkspace

团队需要在 Gmail 收到新邮件时获得可靠通知。此技能帮助 Claude、Codex 和 Claude Code 使用 gws 监控 Gmail、过滤标签并流式传输结果。

lark-doc

安全管理 Lark 文档

由 larksuite

Lark 文档工作通常涉及跨多个命令的搜索、创建、更新和媒体处理。此技能为安全的 Lark 文档操作提供引导式 Claude、Codex 和 Claude Code 工作流。

办公与报告查看

pptx

使用 Python 创建 PowerPoint 演示文稿

由 AutumnsGrove

手动制作精美的 PowerPoint 演示文稿耗时且难以复用。此技能指导 Claude、Codex 和 Claude Code 使用 python-pptx 进行 PPTX 创建、编辑和自动化。

办公与报告查看

building-agents

构建 Claude Code 智能体

由 C0ntr0lledCha0s

创建可靠的 AI 智能体需要清晰的 schema、安全的工具和可重复的审查步骤。此技能为 Claude Code 工作流中的智能体设计、验证、迁移和维护提供指导。

编码与开发查看

building-commands

构建 Claude Code 斜杠命令

由 C0ntr0lledCha0s

团队需要易于调用和审查的可重复 AI 工作流。此技能可帮助创建、更新、验证和记录 Claude Code 斜杠命令。

编码与开发查看