技能 canva-automation
📦
canva-automation
內容修訂 r1 低風險 ⚙️ 外部命令🌐 網路存取
使用 Rube MCP 自動化 Canva 工作流程
手動管理 Canva 設計、匯出、資產與資料夾會拖慢內容團隊的速度。此技能為 Claude、Codex 和 Claude Code 提供結構化的 Rube MCP 工作流程，以進行 Canva 自動化。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "canva-automation" from https://skillstore.io/skills/sickn33-canva-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-canva-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「canva-automation」。 將 Q3 social launch design 匯出為高品質 PNG。
預期結果:
助理會尋找符合的 design、啟動 PNG export、輪詢直到完成，並回傳完成的 download link。
正在使用「canva-automation」。 為三個 client campaigns 建立資料夾，並將符合的 Canva designs 移入其中。
預期結果:
助理會建立每個 folder、依名稱解析每個 design，並回報哪些 designs 已移至各 folder。
正在使用「canva-automation」。 從已核准的 brand template 產生五份在地化 flyers。
預期結果:
助理會列出 brand templates、選取要求的 template、使用提供的 values 啟動 autofill jobs，並回報每個已完成的 design。
安全審計
低風險v6 • 2026/7/9 開啟版本化報告
Most static findings are false positives caused by Markdown backticks around tool names, parameters, and workflow examples. The real security consideration is the intentional use of a third-party Rube MCP endpoint and Canva OAuth connection.
1
已掃描檔案
218
分析行數
1
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
低
Third-Party MCP OAuth Dependency
The skill requires adding the Rube MCP endpoint and connecting Canva through OAuth. This is expected for the workflow, but users should understand that a third-party MCP service is involved.
SKILL.md explicitly instructs users to add https://rube.app/mcp and complete Canva OAuth. The concern is a clear third-party access dependency, not hidden malicious behavior.
能力複核項目 (1)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
低
Hardcoded URL
**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k
Line 20 instructs users to add https://rube.app/mcp as an external MCP server. This is intentional and visible, but it is a third-party network dependency for Canva automation.
風險因素
⚙️ 外部命令 (51)
SKILL.md:15 SKILL.md:16 SKILL.md:20 SKILL.md:23 SKILL.md:24 SKILL.md:35 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:44 SKILL.md:53 SKILL.md:54 SKILL.md:57 SKILL.md:58 SKILL.md:59 SKILL.md:60 SKILL.md:72 SKILL.md:73 SKILL.md:76 SKILL.md:77 SKILL.md:78 SKILL.md:84 SKILL.md:92 SKILL.md:93 SKILL.md:94 SKILL.md:97 SKILL.md:98 SKILL.md:99 SKILL.md:100 SKILL.md:101 SKILL.md:115 SKILL.md:116 SKILL.md:119 SKILL.md:120 SKILL.md:121 SKILL.md:122 SKILL.md:134 SKILL.md:135 SKILL.md:138 SKILL.md:139 SKILL.md:140 SKILL.md:153-158 SKILL.md:158-163 SKILL.md:163-167 SKILL.md:167-170 SKILL.md:170-174 SKILL.md:174-178 SKILL.md:178-179 SKILL.md:179-180 SKILL.md:180-200
🌐 網路存取 (1)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/sickn33-canva-automation/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-canva-automation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-canva-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-canva-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-canva-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). canva-automation security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-canva-automation/audits/6BibTeX 引用
@techreport{sickn33-sickn33-canva-automation-2026,
author = {sickn33},
title = {canva-automation security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-canva-automation/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "canva-automation security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-canva-automation/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-canva-automation:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
69
社群
83
規範符合度
你可以打造什麼
準備活動資產
尋找現有 Canva 設計、上傳活動資產，並以所需格式匯出最終檔案。
整理客戶工作區
建立資料夾結構，並將 Canva 設計或資產移至正確的客戶或專案資料夾。
產生範本變體
使用品牌範本與 autofill 資料，為已核准的活動建立重複的設計變體。
試試這些提示
尋找設計
搜尋我的 Canva designs，找出與 [campaign name] 相關的 designs。顯示最佳符合項目，並在可用時包含 ownership 和 modified date。
匯出設計
尋找名為 [design name] 的 Canva design，將 pages [page list] 匯出為 [format]，並等待 export job 完成。
上傳並建立
將位於 [public asset URL] 的 asset 上傳至 Canva，確認 upload 成功，然後使用該 asset 建立一個新的 [design type]，標題為 [title]。
Autofill 品牌範本
尋找名為 [template name] 的 brand template，將其 placeholders 對應到我提供的 campaign values，啟動 autofill，並回報已完成的 design result。
最佳實務
- 在每個工作流程前搜尋 Rube tool schemas，讓 parameter names 符合目前的 Canva toolkit。
- 在建立、匯出、上傳或移動內容前，確認 Canva connection 為有效狀態。
- 輪詢 async jobs，直到它們回傳 success 或 failure，然後及時處理過期連結。
避免
- 假設 upload、export 或 autofill jobs 在建立後會立即完成。
- 使用過期的 design、folder、asset 或 template IDs，而未重新解析。
- 上傳 Canva service 無法存取或不應存取的 private asset URLs。
常見問題
此技能是否需要 Canva 連線？
是。Rube MCP 必須已連線，且 Canva OAuth 必須顯示有效連線後，工作流程才能執行。
它可以建立新的 Canva 設計嗎？
是。它會引導建立支援的 Canva design types，並可在可用時使用已上傳的 assets。
它可以匯出設計嗎？
是。它可以啟動 export jobs、輪詢完成狀態，並回傳完成的 download link。
它可以編輯詳細的頁面版面配置嗎？
只有在可用的 Canva tools 支援所要求的動作時才可以。此技能著重於自動化工作流程。
為什麼它會先搜尋工具？
Rube tool schemas 可能會變更。先搜尋有助於助理使用目前的 parameters 與 response shapes。
是否支援批次自動化？
是，但批次工作應使用 batching、status polling 與 backoff，因為 Canva endpoints 可能有 rate limits。