技能 docusign-automation
📦
docusign-automation
內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取
自動化 DocuSign 信封工作流程
當團隊必須尋找範本、對應角色並追蹤信封狀態時，DocuSign 工作流程會變得緩慢。此技能會引導 Claude、Codex 和 Claude Code 完成可重複的 Rube MCP 工作流程。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "docusign-automation" from https://skillstore.io/skills/sickn33-docusign-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-docusign-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「docusign-automation」。 尋找 NDA 範本，並告訴我它需要哪些簽署者角色。
預期結果:
助理會列出相符的範本、識別 NDA template ID，並摘要說明需要檢閱的必要簽署者角色。
正在使用「docusign-automation」。 為 Alex Rivera 和 Jordan Lee 建立一個銷售協議草稿信封。
預期結果:
助理會解析範本、將每個角色對應到收件者、建立草稿，並回報 envelope ID。
正在使用「docusign-automation」。 檢查信封 1234 的狀態，並告訴我誰還需要簽署。
預期結果:
助理會回報信封狀態、每位收件者狀態、關鍵日期，以及下一個後續追蹤動作。
安全審計
中風險v6 • 2026/7/9 開啟版本化報告
Most external command findings are false positives from Markdown backticks and fenced examples in SKILL.md. The Rube MCP URL is a real low-severity network dependency, and semantic review found third-party access and send-approval risks. The system reconnaissance finding is a false positive because it only validates recipient email addresses.
1
已掃描檔案
218
分析行數
1
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
中
Third-Party MCP Access to DocuSign
SKILL.md requires Rube MCP and an active DocuSign connection, then directs users to add https://rube.app/mcp. This lets a third-party MCP mediate sensitive signing workflows unless scopes and data handling are reviewed.
Lines 15-27 explicitly require Rube MCP, a docusign toolkit connection, the rube.app endpoint, and OAuth completion.
中
Send Workflow Lacks Required Approval Gate
The workflow can create and send envelopes from templates, and it notes that status sent can dispatch immediately. The skill should require explicit approval before sending legally significant documents.
The cited lines describe the send tools, immediate sent status behavior, and one-way effects after sending. The skill cautions users but does not require approval.
能力複核項目 (1)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
低
Hardcoded URL
**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k
Line 21 instructs users to add https://rube.app/mcp as an MCP server, so the skill creates a real external network dependency. It is disclosed and central to the skill, but users should approve third-party access.
風險因素
⚙️ 外部命令 (42)
SKILL.md:16 SKILL.md:17 SKILL.md:21 SKILL.md:24 SKILL.md:25 SKILL.md:36 SKILL.md:37 SKILL.md:41 SKILL.md:42 SKILL.md:55 SKILL.md:56 SKILL.md:57 SKILL.md:58 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:68 SKILL.md:71 SKILL.md:72 SKILL.md:74 SKILL.md:75 SKILL.md:82 SKILL.md:85 SKILL.md:86 SKILL.md:100 SKILL.md:101 SKILL.md:104 SKILL.md:105 SKILL.md:106 SKILL.md:119 SKILL.md:120 SKILL.md:123 SKILL.md:137-141 SKILL.md:141-144 SKILL.md:144-148 SKILL.md:148-153 SKILL.md:153-162 SKILL.md:162-166 SKILL.md:166-170 SKILL.md:170-195
🌐 網路存取 (1)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/sickn33-docusign-automation/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-docusign-automation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-docusign-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-docusign-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-docusign-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). docusign-automation security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-docusign-automation/audits/6BibTeX 引用
@techreport{sickn33-sickn33-docusign-automation-2026,
author = {sickn33},
title = {docusign-automation security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-docusign-automation/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "docusign-automation security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-docusign-automation/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-docusign-automation:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
68
社群
83
規範符合度
你可以打造什麼
傳送標準協議
尋找已核准的範本、對應簽署者角色，並為可重複的協議工作流程準備草稿信封。
追蹤簽名進度
檢查信封狀態、收件者進度和完成日期，無需手動瀏覽 DocuSign。
驗證範本設定
在啟動簽署流程前，檢閱範本角色、必要收件者和識別碼對應。
試試這些提示
列出可用範本
使用 DocuSign 自動化技能列出可用範本。只有在需要時才詢問篩選條件。摘要說明範本名稱、角色和 IDs。
建立草稿信封
使用此技能從 [template name] 建立草稿信封。先解析 template ID。詢問缺少的簽署者姓名或電子郵件。
追蹤簽署進度
使用此技能檢查信封 [envelope ID]。回報整體狀態、收件者狀態、日期，以及下一個需要的動作。
準備受控傳送
使用此技能為 [business process] 準備基於範本的傳送。先建立草稿。驗證收件者和電子郵件文字，然後請求核准。
最佳實務
- 在建立信封前，確認帳戶存取權、範本選擇、收件者姓名和電子郵件地址。
- 當收件者資料、角色或電子郵件訊息需要檢閱時，先建立草稿。
- 以合理間隔輪詢狀態，並遵守 DocuSign 帳戶速率限制。
避免
- 在驗證收件者姓名、電子郵件地址和角色對應前立即傳送。
- 在不同 DocuSign 帳戶之間硬編碼 template 或 envelope IDs。
- 將 delivered 狀態視為已簽署或已完成狀態。
常見問題
此技能會自行傳送文件嗎？
不會。它會引導 AI 使用 DocuSign 工具。使用者應在每次傳送動作執行前核准。
需要什麼連線？
它需要 Rube MCP，以及透過 docusign toolkit 建立的有效 DocuSign 連線。
它可以從範本建立信封嗎？
可以。它會說明如何尋找範本、對應角色、建立草稿和傳送信封。
它可以監控簽署進度嗎？
可以。它會使用信封查詢來回報狀態、收件者進度和完成日期。
它是否包含 DocuSign API 憑證？
不會。此技能不包含憑證。驗證會透過已連線的 Rube MCP 工作流程進行。
使用者在傳送前應驗證什麼？
請驗證範本、簽署者姓名、電子郵件地址、角色對應、訊息文字和帳戶權限。