技能 calendly-automation
📦
calendly-automation
內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取
自動化 Calendly 排程工作流程
手動管理 Calendly 會拖慢排程團隊，並產生重複性的檢查工作。此技能會使用 Rube MCP 工具，引導代理完成 Calendly 工作流程。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "calendly-automation" from https://skillstore.io/skills/sickn33-calendly-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-calendly-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「calendly-automation」。 顯示未來五個工作天內我的有效活動。
預期結果:
一份按日期整理的活動摘要，包含會議名稱、開始時間、受邀者人數，以及任何缺漏的分頁後續處理。
正在使用「calendly-automation」。 為我的 30 分鐘探索通話建立預訂連結。
預期結果:
一個已選定的活動類型、已檢查的可用時段脈絡，以及可直接傳送的一次性 Calendly 連結。
正在使用「calendly-automation」。 檢視待處理的組織邀請。
預期結果:
一份依狀態分組的精簡邀請清單，並附上需要管理員核准的建議後續動作。
安全審計
中風險v4 • 2026/7/5 開啟版本化報告
All static external-command, hardcoded-URL, and reconnaissance detections are false positives caused by Markdown examples and Calendly API guidance. The skill has no executable script, but it requires a third-party Rube MCP Calendly OAuth connection and documents sensitive account-changing operations. Publication should require clear consent language for mutating actions and connector privacy expectations.
1
已掃描檔案
212
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
中
Third-Party OAuth Connector Dependency
The skill requires Rube MCP and a Calendly OAuth connection. Calendar, invitee, and organization data may pass through that connector after authorization.
Lines 14-26 document the required Rube MCP setup and Calendly connection flow. The risk depends on user authorization, but the third-party access path is explicit.
中
Sensitive Calendly Account Mutations
The skill supports canceling events, creating organization invitations, revoking invitations, and removing organization members. These actions can disrupt meetings or account access without explicit approval.
Lines 104-144 list cancellation and organization administration workflows. Cancellation includes confirmation guidance, but organization invitation and removal steps need the same explicit approval requirement.
風險因素
⚙️ 外部命令 (94)
SKILL.md:15 SKILL.md:16 SKILL.md:17 SKILL.md:21 SKILL.md:24 SKILL.md:25 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:48 SKILL.md:51 SKILL.md:52 SKILL.md:53 SKILL.md:54 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:72 SKILL.md:75 SKILL.md:76 SKILL.md:77 SKILL.md:84 SKILL.md:85 SKILL.md:86 SKILL.md:87 SKILL.md:88 SKILL.md:91 SKILL.md:92 SKILL.md:93 SKILL.md:94 SKILL.md:95 SKILL.md:96 SKILL.md:99 SKILL.md:100 SKILL.md:102 SKILL.md:109 SKILL.md:110 SKILL.md:111 SKILL.md:112 SKILL.md:115 SKILL.md:116 SKILL.md:122 SKILL.md:129 SKILL.md:130 SKILL.md:131 SKILL.md:132 SKILL.md:133 SKILL.md:134 SKILL.md:137 SKILL.md:138 SKILL.md:139 SKILL.md:144 SKILL.md:151 SKILL.md:152 SKILL.md:154 SKILL.md:156 SKILL.md:160 SKILL.md:161 SKILL.md:162 SKILL.md:165 SKILL.md:166 SKILL.md:172 SKILL.md:173 SKILL.md:174 SKILL.md:177 SKILL.md:195 SKILL.md:196 SKILL.md:197 SKILL.md:198 SKILL.md:199 SKILL.md:200 SKILL.md:201 SKILL.md:202 SKILL.md:203 SKILL.md:204 SKILL.md:205 SKILL.md:206 SKILL.md:207 SKILL.md:208 SKILL.md:209 SKILL.md:210 SKILL.md:211
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/sickn33-calendly-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-calendly-automation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-calendly-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-calendly-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-calendly-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). calendly-automation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-calendly-automation/audits/4BibTeX 引用
@techreport{sickn33-sickn33-calendly-automation-2026,
author = {sickn33},
title = {calendly-automation security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-calendly-automation/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "calendly-automation security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/sickn33-calendly-automation/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-calendly-automation:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
69
社群
83
規範符合度
你可以打造什麼
檢視每週預訂
列出即將到來的 Calendly 活動，依狀態或受邀者篩選，並摘要本週的排程變更。
分享預訂連結
找出正確的活動類型、檢查可用時段，並建立一次性排程連結。
維護組織存取權
檢查組織詳細資訊、檢視邀請，並為已核准的管理員準備成員變更。
試試這些提示
列出即將到來的活動
列出我下週即將到來的 Calendly 活動。先解析我目前的使用者，然後顯示開始時間、受邀者與狀態。
建立預訂連結
為我的介紹通話活動類型建立一次性排程連結。先檢查活動類型，並在分享連結前詢問我。
稽核受邀者
找出本月的產品示範活動並列出其受邀者。區分有效與已取消的受邀者，並分頁處理直到完成。
檢視組織變更
檢視 Calendly 組織邀請與成員資格。找出待處理邀請，並在撤銷或移除任何人之前要求確認。
最佳實務
- 在執行清單或篩選呼叫前，先解析完整的 Calendly API URI。
- 在取消、邀請、撤銷或移除成員前，要求明確確認。
- 對清單端點進行分頁，並記錄使用的篩選條件，以取得可重複的結果。
避免
- 不要將 me 或裸 UUID 傳給需要完整 URI 的端點。
- 不要在同一個活動查詢中混用使用者、組織與群組範圍。
- 不要對大型行事曆執行緊密迴圈，或忽略速率限制回應。
常見問題
此技能需要 API key 嗎？
不需要。它使用 Rube MCP 與 Calendly OAuth 連線。
它可以直接安排會議嗎？
它可以建立一次性排程連結並檢查可用時間。受邀者仍會透過 Calendly 預訂。
它可以取消活動嗎？
可以。代理應確認活動詳細資訊，並在取消前取得核准。
它可以管理組織成員嗎？
可以，前提是已驗證的 Calendly 帳戶具備管理員或擁有者權限。
它可以讀取哪些資料？
它可以透過已授權的工具讀取 Calendly 使用者、活動、受邀者、可用時段、活動類型與組織詳細資訊。
它對 Claude、Codex 和 Claude Code 安全嗎？
它在每個工具中都很有用，但敏感操作需要明確的使用者核准。