📦
content-creator
88建立符合品牌一致性的行銷內容
行銷團隊需要能在各通路保持一致的內容。這項技能可協助規劃、撰寫、分析及最佳化內容，以符合品牌語調與 SEO。
寫作與內容 查看
技能 bamboohr-automation
📦
bamboohr-automation
內容修訂 r2 高風險 ⚙️ 外部命令🌐 網路存取
自動化 BambooHR 工作流程
HR 團隊需要準確執行 BambooHR 操作，而不必記住每個工具 schema。此技能透過 Rube MCP 引導員工查詢、休假、福利、眷屬與資料更新。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "bamboohr-automation" from https://skillstore.io/skills/sickn33-bamboohr-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-bamboohr-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「bamboohr-automation」。 在 BambooHR 中尋找 Jordan Lee 並顯示基本工作詳細資料。
預期結果:
找到一位名為 Jordan Lee 的在職員工。摘要包含員工 ID、部門、職稱、工作電子郵件，以及主管欄位可用性。
正在使用「bamboohr-automation」。 為員工 284 準備職稱更新，但先不要提交。
預期結果:
已先檢查目前紀錄。建議變更列出現有職稱、新職稱、受影響欄位，以及確認請求。
正在使用「bamboohr-automation」。 顯示自昨天以來的員工變更，以進行同步審查。
預期結果:
審查列出已變更的員工 ID、請求欄位、可用時偵測到的變更類型，以及下游系統的後續處理項目。
安全審計
高風險v5 • 2026/8/14 開啟版本化報告
The 45 command-execution alerts are false positives caused by Markdown backticks, and the four reconnaissance alerts describe normal BambooHR lookups or permission notes. The external MCP endpoint is a real network dependency, while sensitive HR access and unconfirmed write workflows create significant contextual risk.
1
已掃描檔案
230
分析行數
1
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
高
Sensitive HR and dependent data exposure
The workflows retrieve employee, dependent, benefit, and potentially SSN data through a third-party MCP connection. Excessive permissions or mishandled outputs could expose highly sensitive records.
The skill explicitly supports dependent and benefit retrieval and identifies employee data, including SSNs, as sensitive PII.
高
High-impact HR mutations lack confirmation controls
The skill supports creating and changing leave requests, approving or denying requests, and updating employee profiles. It does not require explicit confirmation before these mutations.
The documented tool sequences include several write operations, while the surrounding safeguards address permissions and current values but not human confirmation.
能力複核項目 (1)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
低
Hardcoded URL
**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k
Line 21 directs clients to configure the external Rube MCP endpoint, which can mediate BambooHR operations. This expected dependency creates real third-party network and data-handling risk.
風險因素
⚙️ 外部命令 (45)
SKILL.md:16 SKILL.md:17 SKILL.md:21 SKILL.md:24 SKILL.md:25 SKILL.md:36 SKILL.md:37 SKILL.md:42 SKILL.md:43 SKILL.md:48 SKILL.md:50 SKILL.md:57 SKILL.md:60 SKILL.md:61 SKILL.md:64 SKILL.md:74 SKILL.md:75 SKILL.md:76 SKILL.md:77 SKILL.md:78 SKILL.md:81 SKILL.md:82 SKILL.md:84 SKILL.md:85 SKILL.md:86 SKILL.md:87 SKILL.md:88 SKILL.md:89 SKILL.md:90 SKILL.md:104 SKILL.md:105 SKILL.md:108 SKILL.md:109 SKILL.md:123 SKILL.md:124 SKILL.md:127 SKILL.md:141-145 SKILL.md:145-148 SKILL.md:148-152 SKILL.md:152-157 SKILL.md:157-163 SKILL.md:163-167 SKILL.md:167-172 SKILL.md:172-202 SKILL.md:202-203
🌐 網路存取 (1)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/sickn33-bamboohr-automation/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-bamboohr-automation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-bamboohr-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-bamboohr-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-bamboohr-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). bamboohr-automation security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-bamboohr-automation/audits/5BibTeX 引用
@techreport{sickn33-sickn33-bamboohr-automation-2026,
author = {sickn33},
title = {bamboohr-automation security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-bamboohr-automation/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bamboohr-automation security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-08-14"
url: "https://skillstore.io/skills/sickn33-bamboohr-automation/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-bamboohr-automation:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
69
社群
83
規範符合度
你可以打造什麼
尋找員工紀錄
在 BambooHR 中搜尋員工、解析數字 ID，並擷取 HR 支援任務所需的指定欄位。
審查休假申請
檢查餘額、列出申請、提交新申請，或使用必要識別碼準備狀態變更。
同步 HR 變更
偵測自某個時間戳記以來已變更的員工，並收集下游系統審查所需的詳細資料。
試試這些提示
尋找員工
使用 BambooHR 尋找 [name] 的員工紀錄。顯示相符的 ID、部門、職稱與在職狀態。不要變更紀錄。
檢查休假詳細資料
找出休假類型，然後檢查員工 [employee ID] 在 [start date] 到 [end date] 之間的餘額與未結申請。
準備員工資料更新
取得員工 [employee ID] 目前的 BambooHR 紀錄。準備將 [field] 更新為 [new value]，但等待我的核准。
執行增量同步審查
尋找自 [timestamp] 以來的 BambooHR 員工變更。擷取每位已變更員工的指定欄位，並摘要說明哪些內容需要下游審查。
最佳實務
- 在每個工作流程前呼叫 RUBE_SEARCH_TOOLS，讓參數符合目前的 BambooHR schema。
- 只請求任務所需的員工欄位，並遮蔽敏感個人資料。
- 在任何員工更新或休假狀態變更前，要求明確核准。
避免
- 當有限欄位清單已足夠時，不要擷取所有可用的員工欄位。
- 沒有明確主管指示時，不要核准、拒絕或取消休假申請。
- 不要將眷屬、福利或身分資料儲存在核准的公司系統之外。
常見問題
此技能需要 BambooHR 憑證嗎？
是。它需要透過 Rube MCP 建立有效的 BambooHR 連線，並具備所請求操作的權限。
它可以更新員工紀錄嗎？
可以，前提是 BambooHR 權限允許。使用者應在提交前確認每項欄位變更。
它可以核准休假申請嗎？
可以，如果已連接的 BambooHR 帳戶具備所需的主管或管理員權限。
它會暴露敏感 HR 資料嗎？
它可以擷取敏感的員工、眷屬與福利資料。請使用最低必要欄位並遮蔽輸出。
為什麼它會先搜尋工具？
BambooHR 工具 schema 可能會變更。先搜尋可協助助理使用目前的參數。
沒有 Rube MCP 也能運作嗎？
不可以。這些工作流程依賴 Rube MCP 及其 BambooHR toolkit。
開發者詳細資訊
作者
sickn33授權
MIT
Skillstore 修訂
r2
版本提示
作者未聲明版本。
引用
5a26d1d61d694db29af9b138c661c1981076d9df
維護新鮮度
2026/8/15
使用量
11 次下載 · 109 次瀏覽
檔案結構
📄 SKILL.md
sickn33 的更多技能
查看全部📦
prompt-engineering-patterns
85以經實證的模式改善 LLM 提示詞
不一致的提示詞會浪費時間，並讓 AI 輸出難以信任。此技能透過可重複使用的模式、範例、評估步驟和最佳化工作流程來指引提示詞設計。
效率 查看
📦
senior-architect
81設計可擴展的軟體架構
在 web、mobile、backend 和 cloud 系統之間比較架構決策並不容易。此技能提供結構化指南與本機 scaffold scripts，用於報告、依賴項審查和取捨文件。
程式開發 查看
📦
senior-fullstack
81以資深級模式建置全端應用程式
團隊需要一致的設定、架構與審查指引，來打造現代 Web 應用程式。此技能為 React、Next.js、Node.js、GraphQL 和 PostgreSQL 專案提供 scaffolders、工作流程參考與品質提示。
程式開發 查看
📦
prompt-engineer
81使用 Prompt Engineer 優化 AI 提示詞
當目標模糊或複雜時，要寫出清楚的提示詞並不容易。此技能會運用經驗證的提示詞框架，將粗略請求轉化為結構化提示詞。
效率 查看
📦
product-manager-toolkit
80運用研究洞察排定產品工作的優先順序
產品團隊需要更快速的方法來排序功能、綜合訪談內容並記錄決策。此技能提供 RICE 評分、訪談分析和 PRD 範本，用於結構化規劃。
效率 查看
相關技能
查看全部📦
lark-doc
87安全管理 Lark 文件
由 larksuite
Lark 文件工作通常涵蓋搜尋、建立、更新，以及跨多個指令處理媒體。此技能提供引導式 Claude、Codex 和 Claude Code 工作流程，用於安全執行 Lark 文件操作。
辦公與報告 查看
📦
pptx
85使用 Python 建立 PowerPoint 簡報
由 AutumnsGrove
手動製作精緻的 PowerPoint 簡報速度慢且難以重複。此技能會引導 Claude、Codex 和 Claude Code 使用 python-pptx 進行 PPTX 建立、編輯與自動化。
辦公與報告 查看
📦
lark-sheets
85透過 AI 助理管理 Lark Sheets
由 larksuite
團隊需要可靠的試算表操作，而不必記住 Lark CLI 語法。此技能會引導 Claude、Codex 和 Claude Code 完成 Lark Sheets 任務。
辦公與報告 查看
📦
xlsx
84建置 Excel 活頁簿與報表
由 AutumnsGrove
手動處理試算表可能很慢且容易出錯。此技能可協助 Claude、Codex 和 Claude Code 建立、編輯、分析及格式化 Excel 檔案。
辦公與報告 查看
📦
capa-officer
84管理 CAPA 調查與行動計畫
由 alirezarezvani
當調查、行動與證據缺乏結構時，CAPA 工作經常停滯不前。此技能可引導清楚的 RCA、行動規劃、驗證、指標，以及可供稽查使用的文件。
辦公與報告 查看
📦
prettify-pdf
83在不更改關鍵事實的情況下重新設計 PDF
由 sethupavan12
重要的 PDF 可以變得更容易閱讀，同時仍保留精確的來源事實。此技能會引導 Claude、Codex 和 Claude Code 完成重新設計與驗證。
辦公與報告 查看