技能 dropbox-automation
📦
dropbox-automation
內容修訂 r2 高風險 ⚙️ 外部命令🌐 網路存取
自動化 Dropbox 檔案工作流程
Dropbox 檔案工作經常需要重複搜尋、傳輸和檢查分享狀態。此技能會引導 Claude、Codex 和 Claude Code 使用 Rube MCP 工作流程，以更安全地自動化 Dropbox 操作。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "dropbox-automation" from https://skillstore.io/skills/sickn33-dropbox-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-dropbox-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「dropbox-automation」。 在 Dropbox 中搜尋 Finance 下的季度報告 PDF。
預期結果:
- 在 Finance 和 Finance Archive 中找到符合的報告。
- 目前季度檔案似乎是最新的符合項目。
- 尚未開啟任何檔案內容，因為有多個符合項目需要審查。
正在使用「dropbox-automation」。 為已核准的活動資料夾建立一個在 2026 年 7 月 31 日到期的檢視者連結。
預期結果:
- 資料夾存在，且尚未有直接連結。
- 已使用要求的到期日期建立檢視者連結。
- 在對外分享前，應審查下載權限和受眾設定。
正在使用「dropbox-automation」。 將已完成的發票移到封存資料夾。
預期結果:
- 已為已完成的發票檔案準備移動計畫。
- 封存資料夾存在，且目的地路徑可用。
- 批次移動開始前需要核准。
安全審計
高風險v5 • 2026/7/23 開啟版本化報告
Static backtick and reconnaissance alerts are false positives caused by Markdown inline code and Dropbox workflow prose. The Rube endpoint is a real network dependency, with third-party OAuth access and unguarded high-impact Dropbox operations. Publication should require clear consent and confirmation controls for account access, sharing, overwrite, move, and delete actions.
1
已掃描檔案
239
分析行數
1
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
高
High-Impact Dropbox Actions Lack Confirmation Controls
The skill supports public or editor links, ownership transfer, overwrite, move, and batch deletion without requiring a preview or explicit user confirmation.
The cited workflows expose sharing and destructive controls, while no confirmation step appears in those sequences. This can disclose or alter cloud data after ambiguous requests.
中
Third-Party Dropbox OAuth Trust Boundary
Setup routes Dropbox access through Rube MCP and asks users to complete OAuth from a returned link. The external service can mediate sensitive account data and actions.
Lines 21-26 explicitly require the external MCP endpoint and a Dropbox OAuth connection. The trust boundary is direct, although it supports the stated function.
能力複核項目 (1)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
低
Hardcoded URL
**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k
Line 21 instructs users to connect their client to the external Rube MCP endpoint. This intended dependency creates a real network and third-party trust boundary.
風險因素
⚙️ 外部命令 (50)
SKILL.md:16 SKILL.md:17 SKILL.md:21 SKILL.md:23 SKILL.md:24 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:46 SKILL.md:49 SKILL.md:51 SKILL.md:52 SKILL.md:59 SKILL.md:60 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:72 SKILL.md:75 SKILL.md:76 SKILL.md:77 SKILL.md:78 SKILL.md:85 SKILL.md:86 SKILL.md:87 SKILL.md:88 SKILL.md:89 SKILL.md:92 SKILL.md:93 SKILL.md:94 SKILL.md:95 SKILL.md:96 SKILL.md:97 SKILL.md:98 SKILL.md:101 SKILL.md:102 SKILL.md:103 SKILL.md:104
🌐 網路存取 (1)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/sickn33-dropbox-automation/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-dropbox-automation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-dropbox-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-dropbox-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-dropbox-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). dropbox-automation security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-dropbox-automation/audits/5BibTeX 引用
@techreport{sickn33-sickn33-dropbox-automation-2026,
author = {sickn33},
title = {dropbox-automation security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-dropbox-automation/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dropbox-automation security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-dropbox-automation/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-dropbox-automation:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
69
社群
83
規範符合度
你可以打造什麼
整理共享專案檔案
透過清楚的路徑檢查來搜尋、驗證、移動和分享 Dropbox 專案檔案。
發佈內容資產
上傳最終資產、建立受控連結，並在發佈前確認中繼資料。
自動化檔案維護
透過確認機制執行規劃好的資料夾清理、批次移動、匯出和封存工作流程。
試試這些提示
尋找 Dropbox 檔案
使用 Dropbox automation skill 搜尋 [path] 下名為 [name] 的檔案。在讀取任何檔案之前，顯示符合項目的路徑、類型和修改日期。
上傳並處理衝突
將 [local file or prepared asset] 上傳到 Dropbox 的 [destination path]。如果存在衝突，請詢問要覆寫、自動重新命名，還是停止。
建立受控分享連結
為 [Dropbox path] 建立在 [date] 到期的檢視者連結。先檢查是否已有現有連結，並摘要最終存取設定。
規劃批次重新整理
檢閱 [source folder] 下的檔案，並提議批次移動到 [target structure]。先顯示計畫，並在任何移動或刪除動作前等待核准。
最佳實務
- 先搜尋 Rube tools，並在每個 Dropbox 操作中使用回傳的結構描述。
- 在讀取、分享、移動或刪除檔案前，先使用中繼資料解析標準 Dropbox 路徑。
- 在覆寫、刪除、批次移動、公開連結或所有權變更前要求確認。
避免
- 當已有可用的現有直接連結時，不要建立重複的分享連結。
- 沒有設定限制和明確資料夾範圍時，不要執行廣泛的遞迴列表。
- 不要將未驗證的使用者路徑直接傳入具破壞性的 Dropbox 動作。
常見問題
此技能會自動化哪些內容？
它會透過 Rube MCP tools 引導 Dropbox 搜尋、上傳、下載、分享、資料夾、中繼資料和批次工作流程。
它需要 Dropbox 存取權嗎？
是。必須先透過 Rube MCP 建立有效的 Dropbox OAuth 連線，才能執行 Dropbox 操作。
它包含可執行指令碼嗎？
否。此技能是 MCP tool 工作流程的 Markdown 指南，不包含本機指令碼。
它可以刪除 Dropbox 檔案嗎？
是。文件化的工具包含刪除和批次刪除工作流程，因此使用者確認很重要。
它可以建立公開分享連結嗎？
是。它可以引導建立分享連結，包括受眾、存取權、到期日和下載設定。
哪些 AI 工具可以使用它？
報告列出支援 Claude、Codex 和 Claude Code。