📦
latex-posters
87建立 LaTeX 研究海報
研究海報在 LaTeX 中很難排版，也很難為列印進行校對。此技能提供範本、版面配置指引，以及適用於會議就緒海報的 PDF 檢查。
設計與創意 查看
技能 zapier-workflows
📦
zapier-workflows
內容修訂 r2 高風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取
以持久化內容自動執行 Zapier 工作流程
Zapier 工作流程難以跨工作階段持續記住並一致地觸發。此技能會記錄可重複使用的模式，並透過 webhook 或 MCP 工具執行已設定的 Zaps。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "zapier-workflows" from https://skillstore.io/skills/davila7-zapier-workflows.md and its manifest at https://skillstore.io/api/skills/davila7-zapier-workflows/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「zapier-workflows」。 顯示我可用的 Zapier 工作流程。
預期結果:
- Daily Digest：彙整來源並傳送摘要。
- Expense Tracker：將已核准的支出新增至已設定的試算表。
- 未觸發任何工作流程。
正在使用「zapier-workflows」。 執行我的每日摘要。
預期結果:
Daily Digest 已準備好觸發。它會將報告傳送至文件記錄的目的地。開始執行前請先確認。
正在使用「zapier-workflows」。 儲存這個研究與試算表操作序列。
預期結果:
我已準備一個可重複使用的模式，其中包含觸發條件、步驟、參數及失敗處理方式。永久儲存前，請先檢查並核准。
安全審計
高風險v9 • 2026/7/23 開啟版本化報告
Sixty-three static alerts are false positives caused by Markdown formatting, expected Zapier endpoints, and standard Claude skill directories. One low-severity alert is confirmed because reset instructions redirect users to a different community repository. Semantic review found high-risk plaintext credential storage, unconfirmed automation execution, and persistent self-modification.
4
已掃描檔案
748
分析行數
1
複核項目
0
已忽略的誤報
已確認的安全問題 (3)
高
Plaintext Storage of Webhook Credentials
The skill stores webhook URLs in reference files even though those URLs authorize Zap execution. File disclosure or accidental commits can expose automation access.
The source explicitly says webhook URLs contain authentication tokens and are stored in plaintext. This is a direct credential-handling design decision.
高
Side-Effecting Automations Run Without Confirmation
The execution sequence triggers webhook Zaps or MCP tools before confirmation. Broad trigger words can start costly or externally visible workflows without a final approval.
The ordered workflow places execution before confirmation and includes direct webhook POSTs. No preview, allowlist, or approval gate is specified.
高
Persistent Self-Modification From Conversational Input
The skill directs the agent to persist user-provided workflow text in instruction-adjacent files. Unvalidated content can influence later sessions and tool use.
The source explicitly requires self-editing and permanent pattern storage. It defines no schema validation or review boundary for persisted text.
能力複核項目 (1)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
低
Hardcoded URL
3. Re-clone from GitHub: https://github.com/AlexBoudreaux/claude-zapier-skill
The reset procedure redirects users from the audited marketplace source to a repository under another owner. Re-cloning unpinned community code adds supply-chain risk.
風險因素
⚙️ 外部命令 (43)
SKILL.md:64 SKILL.md:69 SKILL.md:81 SKILL.md:82 SKILL.md:122-124 SKILL.md:124-149 SKILL.md:149-163 SKILL.md:163-164 SKILL.md:164-165 SKILL.md:165-169 SKILL.md:169 SKILL.md:173-179 SKILL.md:179-196 SKILL.md:196-249 SKILL.md:249-258 SKILL.md:258-263 SKILL.md:263-290 SKILL.md:290-305 SKILL.md:305-309 SKILL.md:309-316 SKILL.md:316-345 SKILL.md:345-348 SKILL.md:348-360 SKILL.md:360-366 SKILL.md:366-380 SKILL.md:380-384 SKILL.md:384-385 SKILL.md:385-391 SKILL.md:391-397 SKILL.md:397-400 SKILL.md:400-407 SKILL.md:407-410 SKILL.md:410-416 SKILL.md:416-423 SKILL.md:423-452 SKILL.md:452-454 SKILL.md:454-464 SKILL.md:464-465 SKILL.md:465 SKILL.md:479-500 SKILL.md:500-520 SKILL.md:520 SKILL.md:523-524
🌐 網路存取 (9)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/davila7-zapier-workflows/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/davila7-zapier-workflows?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/davila7-zapier-workflows?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-zapier-workflows/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/davila7-zapier-workflows.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
davila7. (2026). zapier-workflows security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-zapier-workflows/audits/9BibTeX 引用
@techreport{davila7-davila7-zapier-workflows-2026,
author = {davila7},
title = {zapier-workflows security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/davila7-zapier-workflows/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "zapier-workflows security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-zapier-workflows/audits/9"
identifiers:
- type: other
value: "skillstore:davila7-zapier-workflows:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 41
架構
85
可維護性
87
內容
70
社群
78
規範符合度
你可以打造什麼
執行團隊營運工作
使用一致的名稱及確認資訊，觸發已有文件記錄的報告、通知或資料同步 Zaps。
協調研究工具
將搜尋、分析及試算表操作整合成可重複使用的 MCP 工作流程模式。
追蹤個人記錄
透過 Zapier 工具新增支出、潛在客戶或任務資料時，套用已儲存的偏好設定。
試試這些提示
檢視可用的工作流程
列出我已有文件記錄的 Zaps 及 Zapier MCP 模式。說明每個項目的用途及必要設定，但不要觸發任何外部操作。
記錄新的 Zap
記錄我名為 [name] 的 Zap。記下其觸發詞、用途、預期影響、執行時間及輸出目的地。請勿儲存機密資訊。
執行已知的 Zap
找出已有文件記錄且名為 [name] 的 Zap。摘要說明其目的地及影響、要求確認，然後觸發並回報結果。
設計 MCP 編排
使用我可用的 Zapier MCP 工具，為 [goal] 建立工作流程。說明執行順序、參數及失敗處理方式，並在儲存模式前請求核准。
最佳實務
- 將 webhook URLs 及 bearer tokens 保留在技能檔案、提示詞、日誌及儲存庫之外。
- 觸發任何外部工作流程前，確認目的地、預期影響及 payload。
- 定期檢查已儲存的模式，並移除過時的工具、權限及資源名稱。
避免
- 請勿根據模糊的請求或未經驗證的工作流程名稱觸發 Zap。
- 請勿在未經檢查及清理的情況下，直接將對話文字儲存為永久指示。
- 請勿在未鎖定並驗證確切 revision 的情況下，複製內容可變的第三方來源。
常見問題
此技能會在 Zapier 中建立 Zaps 嗎？
不會。此技能會記錄並觸發現有的 Zaps，或呼叫已設定的 Zapier MCP 操作。
沒有 Zapier MCP 也能運作嗎？
可以。只要設定有效的 webhook，已有文件記錄且由 webhook 觸發的 Zaps 即可獨立運作。
工作流程偏好設定儲存在哪裡？
此技能會將工作流程及工具偏好設定儲存在技能目錄內的本機參考檔案中。
我應該在技能中儲存真實的 webhook URLs 嗎？
不應該。請使用安全的機密資訊儲存空間或受保護的參考資料，因為 webhook URLs 可能會授權外部操作。
觸發工作流程前會要求確認嗎？
原始指示並未要求專門的確認步驟。使用者應在發布或操作此技能前加入這項保護措施。
它可以記住新的工作流程模式嗎？
可以。此技能可以更新參考檔案，但每項持久化變更都應經過檢查並獲得明確核准。
開發者詳細資訊
作者
davila7授權
MIT
Skillstore 修訂
r2
版本提示
作者未聲明版本。
引用
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
維護新鮮度
2026/7/25
使用量
7 次下載 · 230 次瀏覽
檔案結構
davila7 的更多技能
查看全部📦
content-creator
87建立 SEO 就緒的行銷內容
行銷團隊需要符合品牌語氣與搜尋目標的清晰內容。此技能提供範本、分析腳本與平台指引，協助可重複的內容製作。
寫作與內容 查看
📦
treatment-plans
86建立結構化醫療治療計畫
臨床治療計畫往往會變得不一致、冗長或難以審查。此技能提供聚焦的範本、可衡量的目標、時程，以及本機品質檢查。
文件 查看
📦
clinical-reports
86建立結構化臨床報告
臨床團隊需要符合醫療與法規標準的清晰報告。此技能提供範本、檢查清單與驗證指引，適用於病例報告、診斷、試驗與病人紀錄。
文件 查看
📦
exploratory-data-analysis
85分析科學資料檔案
科學資料檔案很難檢查，因為每種格式儲存結構與中繼資料的方式都不同。此技能會偵測格式、剖析資料品質，並建立實用的 Markdown EDA 報告。
資料與分析 查看
📦
diffdock
85執行 DiffDock 分子對接工作流程
分子對接設定常因輸入、參數與信心分數難以對齊而失敗。此技能會引導 DiffDock 工作流程，從準備到結果檢閱。
研究與學習 查看
相關技能
查看全部📦
chilemai
84Plan McDonald's Meals by Nutrition and Budget
由 hessianz
Choosing meals within nutrition and budget limits requires checking menus, serving sizes, and discounts. Chilemai combines current MCP data with local meal planning and confirmed ordering.
效率 查看
📦
clef-music-tools
83Practice Notes and Transpose Chords with Clef
由 melmayssonowen
Music learners need focused help with note reading, chord symbols, and guitar tab. This skill combines guided drills, Clef MCP tools, and offline chord transposition.
效率 查看
📦
slash-command-encoder
82為 AI 工作流程建立斜線命令
由 DNYoussef
當使用者依賴冗長的自然語言提示時，重複性的 AI 工作流程會變得緩慢。此技能可協助定義精簡的斜線命令，並包含路由、驗證、鏈接和說明文字。
效率 查看
📦
micro-skill-creator
82建立聚焦的 AI 微技能
由 DNYoussef
可重複使用的 AI 工作流程常常變得過於寬泛且難以測試。此技能可協助定義聚焦的技能，並包含專家提示詞、合約與驗證計畫。
效率 查看
📦
obsidian-helper
81使用 AI 整理 Obsidian 筆記
由 ZhanlinCui
Obsidian 使用者經常花時間在筆記之間移動想法、任務和回顧。此技能為 Claude、Codex 和 Claude Code 提供每日筆記、擷取和定期回顧的結構化工作流程。
效率 查看
📦
fusion-issue-authoring
81Draft and Publish Clear GitHub Issues
由 equinor
Unclear issue requests create rework, duplicates, and weak acceptance criteria. This skill produces reviewed GitHub issues with consistent structure and controlled publishing.
效率 查看