技能 liepin-cli
📦
liepin-cli
v0.3.0 内容修订 r1 高风险 🌐 网络访问📁 文件系统访问🔑 环境变量⚙️ 外部命令
管理 Liepin 职位和简历
求职者需要一种更安全的方式，通过助手搜索 Liepin 职位、检查简历数据并准备申请。此技能通过结构化命令和确认步骤，引导 Claude、Codex 和 Claude Code 完成 Liepin CLI 工作流。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "liepin-cli" from https://skillstore.io/skills/xllinbupt-liepin-cli.md and its manifest at https://skillstore.io/api/skills/xllinbupt-liepin-cli/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“liepin-cli”。 搜索北京的 Java 开发工程师职位。
预期结果:
匹配职位表格，包含公司、地点、薪资、学历、经验、job ID 和 job kind。
正在使用“liepin-cli”。 申请前检查我的简历。
预期结果:
一份简洁的就绪度摘要，突出显示缺失的基本信息、工作经历空档以及需要更新的字段。
正在使用“liepin-cli”。 申请搜索结果中的第二个职位。
预期结果:
在运行任何申请命令之前，发出确认请求，重复职位、公司、job ID 和 job kind。
安全审计
高风险v5 • 2026/7/8 打开版本化报告
The audit confirms real risks from authenticated network calls, environment-token access, plaintext local token configuration, and hidden credential-file use. Many high-looking static hits are false positives from Markdown backticks, parameter names, and entropy in readable multilingual text. No prompt injection text was found in the cited files.
5
已扫描文件
508
分析行数
11
复核项
0
已忽略误报
已确认安全问题 (2)
高
Authenticated Resume and Job Application Side Effects
The skill can fetch resume data, update resume modules, and submit job applications through authenticated MCP calls. SKILL.md requires confirmation before applying, but the Python CLI exposes direct apply and update commands without enforcing chat-level confirmation.
The workflow explicitly includes resume review and job application, and the implementation directly calls user-apply-job and resume-toolkit. This is intended functionality, but it has real external account effects.
中
Configurable Endpoint Receives User Token
The MCP URL can be read from configuration or setup arguments, and the client sends the user token in an HTTP header. A malicious or mistaken endpoint override could receive the token and job or resume payloads.
The code sets x-user-token on each request and allows the URL to come from configuration or the setup --url argument. The risk depends on endpoint control, so confidence is high but not absolute.
能力复核项 (11)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
Hidden file in home directory
- Token 优先级:`--token` > `LIEPIN_USER_TOKEN` > 本地配置文件(`~/.config/liepin-cli/config.json`)
The reference documents token use from a hidden config file in the user home directory. Hidden credential files are sensitive and need clear storage protections.
中
Python HTTP libraries
req = urllib.request.Request(self.url, data=data, headers=headers, method="POST")
The code builds POST requests to the configured MCP URL with JSON payloads and authentication headers. This can transmit user resume and job data externally.
中
Python HTTP libraries
with urllib.request.urlopen(req, timeout=timeout) as resp:
The code performs outbound urlopen calls to the configured MCP endpoint. The requests use the user token and can carry sensitive job or resume data.
中
Python file write/append
with open(CONFIG_PATH, "w", encoding="utf-8") as f:
The setup flow writes configuration to a local file that can include the user token. Plaintext token storage in user config is a real credential exposure risk.
中
Configuration library
url = config.get("mcp_url", DEFAULT_MCP_URL)
The MCP URL is read from local configuration before the token is used. If the config is changed, authenticated requests could be redirected to another endpoint.
中
Hidden file access
- Token 优先级:`--token` > `LIEPIN_USER_TOKEN` > 本地配置文件(`~/.config/liepin-cli/config.json`)
The documented token priority includes a hidden local config file. This confirms filesystem-based credential access for the CLI workflow.
低
Python HTTP libraries
import urllib.request
The Python file imports urllib for outbound HTTP requests. This is intended, but it confirms network capability inside the skill tooling.
低
Hardcoded URL
DEFAULT_MCP_URL = "https://open-agent.liepin.com/mcp/user"
The hardcoded URL is the default external Liepin MCP service endpoint. It is expected functionality, but it fixes an external network destination for authenticated requests.
低
Python environment access
user_token = config.get("user_token") or os.environ.get("LIEPIN_USER_TOKEN", "")
The code reads LIEPIN_USER_TOKEN from the process environment. This is legitimate configuration, but it accesses a secret-bearing environment variable.
低
Configuration library
user_token = config.get("user_token") or os.environ.get("LIEPIN_USER_TOKEN", "")
The same token lookup uses local config first and environment fallback. Both sources can contain a sensitive Liepin user token.
低
Hardcoded URL
若用户尚未安装 `liepin-cli`,引导其参考 [liepin-tech-2026/liepin-cil](https://github.com/liepin-tech-2026/liepin-
The skill directs users to an external GitHub repository for CLI installation. This is manual guidance, but it introduces supply-chain trust in code outside the skill package.
风险因素
🌐 网络访问 (9)
📁 文件系统访问 (3)
🔑 环境变量 (3)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/xllinbupt-liepin-cli/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/xllinbupt-liepin-cli?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/xllinbupt-liepin-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xllinbupt-liepin-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/xllinbupt-liepin-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
xllin. (2026). liepin-cli security audit report (audit version 5) [Author version 0.3.0]. Skillstore. https://skillstore.io/skills/xllinbupt-liepin-cli/audits/5BibTeX 引用
@techreport{xllin-xllinbupt-liepin-cli-2026,
author = {xllin},
title = {liepin-cli security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/xllinbupt-liepin-cli/audits/5},
note = {Author version 0.3.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "liepin-cli security audit report (audit version 5)"
version: "0.3.0"
type: report
authors:
- name: "xllin"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xllinbupt-liepin-cli/audits/5"
identifiers:
- type: other
value: "skillstore:xllinbupt-liepin-cli:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
100
可维护性
87
内容
70
社区
100
规范符合性
你能构建什么
搜索匹配职位
按职位名称、城市、薪资、学历、经验、公司类型或公司名称查找 Liepin 职位。
检查简历就绪度
获取简历数据，并在用户申请所选职位前识别缺失字段。
准备受控申请
先搜索，复用返回的 job kind，显示职位详情，并仅在确认后申请。
试试这些提示
检查设置
检查 Liepin CLI 身份验证是否已准备就绪。如果缺失，请指导我完成设置步骤，不要显示高级标志。
搜索职位
在 Liepin 上搜索上海的产品经理职位。用简洁表格显示最有用的结果，并保留返回的 job kind 值。
检查简历匹配度
获取我的 Liepin 简历，并将其与上次搜索中找到的职位进行比较。在我申请之前总结缺失的详细信息。
准备申请流程
对于最匹配的职位，显示职位详情，解释为什么匹配，确认 job ID 和 job kind，并在申请前等待我的批准。
最佳实践
- 在职位搜索、简历更新或申请操作前运行身份验证状态检查。
- 使用 JSON 输出来解析、排序或比较多个搜索结果。
- 在申请或更改简历数据前显示职位详情并获得明确批准。
避免
- 不要猜测 job kind 值；复用搜索结果返回的值。
- 除非用户要求，否则不要在首次帮助中暴露隐藏或高级标志。
- 未经用户审核，不要将令牌、简历数据或申请发送到非默认端点。
常见问题
此技能有什么作用？
它指导 Liepin CLI 工作流，包括身份验证、职位搜索、简历检查、简历更新和确认后申请。
它会安装 liepin-cli 吗？
不会。用户必须单独安装 liepin-cli，并确保其在 PATH 中可用。
它可以自动申请职位吗？
不应在没有确认的情况下申请。该技能指示助手显示详情并等待明确批准。
它会处理敏感数据吗？
是的。它可以使用 Liepin 令牌并访问简历或申请数据，因此需要审核端点和令牌处理方式。
哪些助手可以使用它？
报告列出了对 Claude、Codex 和 Claude Code 的支持。
为什么审计风险很高？
该辅助工具在社区技能中结合了网络访问、令牌处理、本地凭据存储和真实账户操作。
开发者详情
作者
xllin许可证
MIT
作者版本
v0.3.0
Skillstore 修订
r1
引用
64ca8af0f54a325752f08bd54e52151061ea659a
维护新鲜度
2026/7/21
使用量
18 次下载 · 233 次浏览
文件结构