技能 schedule-with-outlook

📦

schedule-with-outlook

Name: schedule-with-outlook
Author: Whitefield-Labs

内容修订 r1 高风险 📁 文件系统访问⚙️ 外部命令🌐 网络访问

使用 Rarefriend 安排 Outlook 会议

在 Outlook 联系人和日历之间安排日程可能需要大量手动搜索。此技能会引导 Claude、Codex 和 Claude Code 使用 Rarefriend MCP 工作流处理联系人、可用时间、事件和备注。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "schedule-with-outlook" from https://skillstore.io/skills/whitefield-labs-schedule-with-outlook.md and its manifest at https://skillstore.io/api/skills/whitefield-labs-schedule-with-outlook/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/whitefield-labs-schedule-with-outlook.md 已签名 manifest GET /api/skills/whitefield-labs-schedule-with-outlook/manifest 已签名 lockfile GET /api/skills/whitefield-labs-schedule-with-outlook/lockfile

测试它

正在使用“schedule-with-outlook”。找下周二或周三与 Maya 进行 45 分钟 Teams 通话的时间。

预期结果:

助手会在 Microsoft Contacts 中找到 Maya，检查共同可用时间，并提出空闲时段。它会在创建事件前请求确认。

正在使用“schedule-with-outlook”。我本周有哪些 Outlook 会议？

预期结果:

助手会按天返回会议摘要，包括标题、时间，以及在有联系人记录时提供参会者上下文。

正在使用“schedule-with-outlook”。在我与 Sam 通话讨论续约后添加一条备注。

预期结果:

助手会找到 Sam，确认正确联系人，并将备注保存到 Rarefriend，以供未来的关系上下文使用。

安全审计

高风险

v4 • 2026/7/7 打开版本化报告

The apparent mass of Ruby backtick findings is mostly false positive Markdown markup around tool names and examples. Two external-command findings are confirmed because setup instructs users to run an unpinned third-party MCP package with client credentials. I also found semantic privacy risks around broad Microsoft email scope and third-party handling of Outlook and Rarefriend data.

已扫描文件

315

分析行数

复核项

已忽略误报

已确认安全问题 (2)

高

SKILL.md:52-53 references/SETUP.md:13-17

Unpinned Third-Party MCP Execution With Credentials

The setup path runs @rarefriend-ai/mcp through npx and passes Rarefriend client ID and secret values. This gives third-party MCP code access to credentials used for Microsoft data connections.

Both files show the setup command or config and the required client credentials. The package is invoked through npx without a pinned version in the documented command.

中

SKILL.md:159-163 SKILL.md:232-233 references/SETUP.md:57-65

Overbroad Microsoft Email Integration Scope

A scheduling skill asks users to choose contacts, calendar, or email integrations and documents email listing and search tools. Email access is broader than scheduling and can expose inbox contents.

The cited lines explicitly list Microsoft email connection and email listing or search tools. The skill name and main workflow focus on Outlook scheduling, contacts, and calendar use.

能力复核项 (2)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

SKILL.md:52

Ruby/shell backtick execution

2. **Claude Code / Codex:** run `claude mcp add rarefriend -e RAREFRIEND_CLIENT_ID=your_id -e RAREFR

The line instructs users to run a shell command that launches the unpinned @rarefriend-ai/mcp package through npx and passes client credentials through environment variables. That is legitimate setup, but it is real external code execution with credential exposure risk.

高

SKILL.md:53

Ruby/shell backtick execution

3. **Cursor:** add to `~/.cursor/mcp.json` under `mcpServers.rarefriend` with `command: npx`, `args:

The Cursor setup config uses npx to launch @rarefriend-ai/mcp with client secrets in a hidden client config. This creates persistent third-party MCP execution under the AI client.

风险因素

📁 文件系统访问 (6)

references/SETUP.md:20 references/SETUP.md:40 references/SETUP.md:20 references/SETUP.md:40 SKILL.md:53 SKILL.md:53

⚙️ 外部命令 (71)

SKILL.md:49 SKILL.md:52 SKILL.md:53 SKILL.md:54 SKILL.md:56 SKILL.md:67-75 SKILL.md:75-77 SKILL.md:77 SKILL.md:79-81 SKILL.md:81-85 SKILL.md:85-88 SKILL.md:88-92 SKILL.md:92-95 SKILL.md:95-97 SKILL.md:97-101 SKILL.md:101 SKILL.md:102-106 SKILL.md:106-115 SKILL.md:115-119 SKILL.md:119-122 SKILL.md:122-124 SKILL.md:124 SKILL.md:130-139 SKILL.md:139-141 SKILL.md:141-145 SKILL.md:145-150 SKILL.md:150-154 SKILL.md:154-155 SKILL.md:155-159 SKILL.md:159-163 SKILL.md:163-165 SKILL.md:165-171 SKILL.md:171-173 SKILL.md:173-181 SKILL.md:181 SKILL.md:182-184 SKILL.md:184-188 SKILL.md:188-193 SKILL.md:193-194 SKILL.md:194-198 SKILL.md:198-199 SKILL.md:199-207 SKILL.md:207-208 SKILL.md:208-209 SKILL.md:209-210 SKILL.md:210-211 SKILL.md:211-212 SKILL.md:212-213 SKILL.md:213-214 SKILL.md:214-215 SKILL.md:215-216 SKILL.md:216-217 SKILL.md:217-218 SKILL.md:218-219 SKILL.md:219-220 SKILL.md:220-221 SKILL.md:221-222 SKILL.md:222-223 SKILL.md:223-224 SKILL.md:224-225 SKILL.md:225-226 SKILL.md:226-227 SKILL.md:227-228 SKILL.md:228 SKILL.md:229-230 SKILL.md:230-231 SKILL.md:231-232 SKILL.md:232-233 SKILL.md:233-243 SKILL.md:243-244 SKILL.md:244

🌐 网络访问 (4)

SKILL.md:35 SKILL.md:36 SKILL.md:43 SKILL.md:51

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/whitefield-labs-schedule-with-outlook/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/whitefield-labs-schedule-with-outlook/security.svg)](https://skillstore.io/skills/whitefield-labs-schedule-with-outlook?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/whitefield-labs-schedule-with-outlook?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/whitefield-labs-schedule-with-outlook/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/whitefield-labs-schedule-with-outlook.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

Whitefield-Labs. (2026). schedule-with-outlook security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/whitefield-labs-schedule-with-outlook/audits/4

BibTeX 引用

@techreport{whitefield-labs-whitefield-labs-schedule-with-outlook-2026,
  author = {Whitefield-Labs},
  title = {schedule-with-outlook security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/whitefield-labs-schedule-with-outlook/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "schedule-with-outlook security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "Whitefield-Labs"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/whitefield-labs-schedule-with-outlook/audits/4"
identifiers:
  - type: other
    value: "skillstore:whitefield-labs-schedule-with-outlook:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

预约客户会议

查找联系人，检查共同可用时间，并创建包含参会者的 Microsoft 日历事件。

准备每周规划

查看即将到来的 Outlook 事件，并按日期、参会者和会议目的整理一周安排。

维护关系历史

在通话后添加备注、搜索历史备注，并为联系人打标签以支持后续跟进工作流。

试试这些提示

检查设置

检查 Rarefriend MCP 和我的 Microsoft 集成是否已连接。在采取任何操作之前告诉我缺少什么。

查找联系人

在我的 Outlook 联系人和 Rarefriend 记录中查找 Sarah Chen。如果可用，请显示来源、电子邮件地址、公司和近期备注。

安排会议

为下周与 Jordan Lee 的 Teams 通话查找 30 分钟时间。先检查可用时间，然后让我确认最佳时段。

整理跟进事项

查找 Acme Corp 的所有人，将他们标记为 client，并总结近期备注，以便我规划跟进会议。

最佳实践

在搜索联系人或日历前确认 Rarefriend MCP 连接状态。
在创建、移动或取消日历事件前请求用户确认。
展示来自多个系统的搜索结果时说明联系人来源。

避免

不要在未确认时间、参会者和时区的情况下创建日历事件。
不要在聊天、日志、截图或共享文件中暴露 Rarefriend 客户端密钥。
当出现多个相似姓名时，不要假定某个联系人匹配一定正确。

常见问题

此技能需要 Rarefriend 吗？

是。它依赖 Rarefriend MCP 和 Rarefriend 客户端凭据来支持 Outlook 和关系工作流。

它可以安排 Microsoft Teams 会议吗？

它可以通过文档化的 MCP 工具创建 Microsoft 日历事件。Teams 行为取决于已连接 Microsoft 账户的设置。

它可以搜索 Outlook 联系人吗？

可以。它记录了直接 Microsoft 联系人搜索，以及包含备注和标签的更广泛 Rarefriend 联系人搜索。

它可以编辑 Outlook 联系人吗？

不可以。该技能说明 Microsoft 联系人通过 Outlook 工具是只读的。它可以更新 Rarefriend 联系人字段。

此技能可以访问哪些数据？

授权后，它可以使用 MCP 工具访问 Microsoft 联系人、日历事件、电子邮件搜索、备注和标签。

此技能发布安全吗？

它可以发布，但应附带中等风险警告，因为它使用第三方 MCP 包并处理 Microsoft 账户数据。

开发者详情

作者

Whitefield-Labs

许可证

MIT-0

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/Whitefield-Labs/rarefriend-skills/tree/main/skills/schedule-with-outlook

引用

36e07d5e13068e5be64447e8f20b427cf2cbd21a

维护新鲜度

2026/7/18

使用量

2 次下载 · 0 次浏览

文件结构

📁 references/

📄 SETUP.md

📄 SKILL.md