技能 linkedin-automation
📦
linkedin-automation
内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问
使用 Rube MCP 自动发布 LinkedIn 内容
LinkedIn API 工作流很难编排，因为必须正确处理 ID、OAuth 范围和图片上传。此技能会指导 Claude、Codex 和 Claude Code 使用 Rube MCP 完成常见的 LinkedIn 工作流。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "linkedin-automation" from https://skillstore.io/skills/sickn33-linkedin-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-linkedin-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“linkedin-automation”。 创建一条关于我们新招聘指南的公开 LinkedIn 帖子。
预期结果:
助手检索个人资料 URN，起草帖子，请求批准，然后在确认后以公开可见性发布。
正在使用“linkedin-automation”。 发布这张产品截图，并配上一句简短说明。
预期结果:
助手注册图片上传，将文件上传到返回的 LinkedIn URL，验证状态，并准备帖子以供批准。
正在使用“linkedin-automation”。 删除我昨天创建的测试帖子。
预期结果:
助手请求确切的帖子 URN，确认删除风险，然后仅在获得批准后调用删除工具。
安全审计
中风险v4 • 2026/7/7 打开版本化报告
Most static findings are false positives from Markdown backticks around Rube and LinkedIn tool names, not executable shell code. The confirmed static issue is the documented third-party Rube MCP endpoint. Semantic review adds medium-risk concerns for live LinkedIn actions and OAuth data sharing, with no evidence of prompt injection.
1
已扫描文件
176
分析行数
1
复核项
0
已忽略误报
已确认安全问题 (2)
中
Live LinkedIn Publishing and Deletion Actions
The skill guides agents to publish posts, add comments, and delete LinkedIn posts through an authenticated account. Unattended execution could affect public content or remove user data.
The workflow names and required tools explicitly cover post creation, comment creation, and deletion. The risk is business logic impact, not hidden code execution.
中
Third-Party MCP OAuth Data Sharing
The skill requires configuring Rube MCP and completing LinkedIn OAuth. Profile, company, media, and post data may pass through the third-party MCP provider.
The setup section names the external MCP endpoint and OAuth connection flow. The authentication section confirms LinkedIn tokens and scopes are required.
能力复核项 (1)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
低
Hardcoded URL
**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k
Line 20 instructs users to configure a third-party MCP endpoint, which creates a real external network and OAuth dependency. It is documented and contains no hardcoded secret, so severity is low.
风险因素
⚙️ 外部命令 (29)
SKILL.md:15 SKILL.md:16 SKILL.md:20 SKILL.md:23 SKILL.md:24 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:56 SKILL.md:57 SKILL.md:61 SKILL.md:73 SKILL.md:75 SKILL.md:76 SKILL.md:79 SKILL.md:80 SKILL.md:93 SKILL.md:96 SKILL.md:97 SKILL.md:98 SKILL.md:110 SKILL.md:113 SKILL.md:125-129 SKILL.md:129-132 SKILL.md:132-135
🌐 网络访问 (1)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-linkedin-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-linkedin-automation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-linkedin-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-linkedin-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-linkedin-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). linkedin-automation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-linkedin-automation/audits/4BibTeX 引用
@techreport{sickn33-sickn33-linkedin-automation-2026,
author = {sickn33},
title = {linkedin-automation security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-linkedin-automation/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "linkedin-automation security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-linkedin-automation/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-linkedin-automation:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
发布活动更新
规划并发布 LinkedIn 帖子，包含明确的可见性设置和可选的图片附件。
解析 LinkedIn 账号 ID
在使用 LinkedIn 工具之前，检索已认证的个人资料 URN 或公司组织详情。
构建受保护的 LinkedIn 工作流
为帖子、评论、删除和速率限制处理创建可重复的 MCP 工作流。
试试这些提示
创建文本帖子
使用该技能发布这条文本帖子：[post text]。先向我展示最终内容。请求确认。将可见性设置为 [PUBLIC or CONNECTIONS]。
检索个人资料和公司数据
使用 Rube MCP 获取我的个人资料信息。然后获取 organization_id [id] 的公司详情。在使用它们之前，总结所需的 URN 和 OAuth 范围。
发布图片帖子
使用 [image source] 和 [caption] 规划一条 LinkedIn 图片帖子。注册上传。验证图片状态。展示最终帖子。发布前等待批准。
设计安全的活动工作流
使用当前 Rube schema 为 [campaign or use case] 设计一个可重复的 LinkedIn 工作流。包括确认关卡、速率限制、ID 验证和删除回滚说明。
最佳实践
- 在发布、评论、上传媒体或删除内容之前请求明确批准。
- 在每次写入操作前确认已认证身份、OAuth 范围、可见性和目标 URN。
- 遵守 LinkedIn 速率限制，并在出现 429 响应时停止重复操作。
避免
- 在没有最终人工审核的情况下发布生成的内容。
- 在需要组织 ID 时使用公司名称或 vanity URL。
- 在没有速率限制控制的情况下运行批量评论或发帖工作流。
常见问题
此技能会自动发布内容吗？
它可以指导发布，但用户应要求在任何帖子、评论、媒体上传或删除之前进行确认。
它需要哪些服务？
它需要 Rube MCP 和有效的 LinkedIn OAuth 连接。
它能读取其他 LinkedIn 个人资料吗？
不能。文档中的个人资料查找会返回已认证用户，公司查找需要组织 ID。
它可以发布带图片的帖子吗？
可以。它记录了 LinkedIn 图片的注册、上传、验证和发布流程。
它会管理速率限制吗？
它会提示 LinkedIn 速率限制并建议退避策略，但代理必须应用该策略。
它可以删除 LinkedIn 帖子吗？
可以，前提是已认证用户或受管理组织拥有权限，并且提供了确切的帖子 URN。