技能 network-and-relationship-manager
📦
network-and-relationship-manager
內容修訂 r1 中風險 📁 檔案系統存取⚙️ 外部命令🌐 網路存取
管理您的專業人脈網絡
人脈關係脈絡分散在聯絡人、筆記、日曆和電子郵件之間，難以追蹤。此技能可協助助理使用 Rarefriend MCP 搜尋、更新並整理專業人脈資料。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "network-and-relationship-manager" from https://skillstore.io/skills/whitefield-labs-network-and-relationship-manager.md and its manifest at https://skillstore.io/api/skills/whitefield-labs-network-and-relationship-manager/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「network-and-relationship-manager」。 我在 Acme 認識誰？
預期結果:
找到三位 Acme 聯絡人。助理會列出每個人的職務、來源和最相關的筆記，然後建議下一步。
正在使用「network-and-relationship-manager」。 記錄我與 Jordan 通話的筆記。
預期結果:
助理會找到相符的聯絡人、確認目前的個人檔案，並記錄包含重要後續追蹤細節的會議筆記。
正在使用「network-and-relationship-manager」。 安排下週與 Maya 的會議時間。
預期結果:
助理會從聯絡人中解析 Maya 的電子郵件、檢查可用時間，並在使用者確認後建立日曆活動。
安全審計
中風險v4 • 2026/7/7 開啟版本化報告
Most static hits are markdown backticks, tool names, and documented client configuration paths. Confirmed risks are the user-facing npm and skill installation commands, plus privacy-sensitive Rarefriend integrations for relationship data. No prompt injection attempts were found in the reviewed files.
3
已掃描檔案
578
分析行數
6
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
Sensitive Relationship Data Shared With External CRM
The skill connects contacts, notes, calendars, email integrations, LinkedIn sync, and phone contacts to Rarefriend workflows. This is expected behavior, but users must consent because the data can include private relationship history.
The cited lines explicitly describe consolidated contacts from Google, LinkedIn, Microsoft, phone contacts and integration connection flows. This confirms a privacy-sensitive data handling risk, not hidden exfiltration.
能力複核項目 (6)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Ruby/shell backtick execution
2. **Claude Code / Codex:** run `claude mcp add rarefriend -e RAREFRIEND_CLIENT_ID=your_id -e RAREFR
It instructs users to run a setup command that downloads and executes @rarefriend-ai/mcp through npx while passing MCP credentials. This is user-visible, but it creates npm supply-chain and credential-exposure risk.
中
Ruby/shell backtick execution
3. **Cursor:** add to `~/.cursor/mcp.json` under `mcpServers.rarefriend` with `command: npx`, `args:
The Cursor setup persists command: npx and Rarefriend credentials in local MCP configuration. That can execute external package code whenever the MCP starts and exposes secrets to local config access.
中
Ruby/shell backtick execution
4. **Claude Desktop:** add the same block to `claude_desktop_config.json`
The Claude Desktop setup refers to the same npx-based MCP configuration block with credentials. Persisted external package execution is a real supply-chain risk even when documented.
中
Ruby/shell backtick execution
- `npx skills add google-contacts` — contacts, notes, tags, Google Contacts sync
This optional npx command installs another external skill package. It is user-invoked, but it expands trust to additional package code outside this skill.
中
Ruby/shell backtick execution
- `npx skills add google-calendar` — Google Calendar scheduling
This optional npx command installs another external skill package. It is user-invoked, but it expands trust to additional package code outside this skill.
中
Ruby/shell backtick execution
- `npx skills add microsoft-contact-calendar-management` — Microsoft Outlook contacts and calendar
This optional npx command installs another external skill package. It is user-invoked, but it expands trust to additional package code outside this skill.
風險因素
📁 檔案系統存取 (6)
⚙️ 外部命令 (55)
SKILL.md:55 SKILL.md:58 SKILL.md:59 SKILL.md:60 SKILL.md:73-84 SKILL.md:84-86 SKILL.md:86-88 SKILL.md:88-92 SKILL.md:92-97 SKILL.md:97-99 SKILL.md:99-103 SKILL.md:103-112 SKILL.md:112-114 SKILL.md:114-118 SKILL.md:118-123 SKILL.md:123-125 SKILL.md:125-129 SKILL.md:129-140 SKILL.md:140-142 SKILL.md:142 SKILL.md:146-157 SKILL.md:157-159 SKILL.md:159-163 SKILL.md:163-168 SKILL.md:168-170 SKILL.md:170-174 SKILL.md:174-180 SKILL.md:180-182 SKILL.md:182 SKILL.md:184-192 SKILL.md:192 SKILL.md:193 SKILL.md:194 SKILL.md:195 SKILL.md:196 SKILL.md:197 SKILL.md:198 SKILL.md:199 SKILL.md:200 SKILL.md:201 SKILL.md:202 SKILL.md:203 SKILL.md:204 SKILL.md:205 SKILL.md:206 SKILL.md:207 SKILL.md:208 SKILL.md:216-217 SKILL.md:217 SKILL.md:218-219 SKILL.md:219 SKILL.md:230-239 SKILL.md:239-240 SKILL.md:240-241 SKILL.md:241-242
🌐 網路存取 (4)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/whitefield-labs-network-and-relationship-manager/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/whitefield-labs-network-and-relationship-manager?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/whitefield-labs-network-and-relationship-manager?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/whitefield-labs-network-and-relationship-manager/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/whitefield-labs-network-and-relationship-manager.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
Whitefield-Labs. (2026). network-and-relationship-manager security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/whitefield-labs-network-and-relationship-manager/audits/4BibTeX 引用
@techreport{whitefield-labs-whitefield-labs-network-and-relationship-manager-2026,
author = {Whitefield-Labs},
title = {network-and-relationship-manager security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/whitefield-labs-network-and-relationship-manager/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "network-and-relationship-manager security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "Whitefield-Labs"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/whitefield-labs-network-and-relationship-manager/audits/4"
identifiers:
- type: other
value: "skillstore:whitefield-labs-network-and-relationship-manager:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 41
架構
85
可維護性
85
內容
67
社群
83
規範符合度
你可以打造什麼
尋找暖引薦
搜尋您在某家公司的人脈，並在外聯前檢視來源歸因。
記錄會議脈絡
新增後續追蹤筆記、釘選關鍵細節，並在下次會議前搜尋先前討論內容。
協調關係工作流程
解析與會者電子郵件、尋找可用的日曆時間，並根據聯絡人資料建立會議。
試試這些提示
搜尋我的人脈
找出我在 Acme 認識的人，並顯示他們的職務、公司和來源。
新增會議筆記
為 Priya Shah 新增一則筆記：討論了 Q3 partnership goals，並應於下週跟進。
準備外聯
搜尋標記為 investor 的所有人的筆記和聯絡人，然後總結我應該聯絡誰來討論我們的 seed round。
規劃多步驟後續追蹤
找出我在 Contoso 的聯絡人、識別最佳暖引薦、檢查日曆可用時間，並擬定後續追蹤計畫。
最佳實務
- 使用 CRM 工具前先執行設定偵測，讓缺少的整合一目了然。
- 擷取完整個人檔案前先搜尋聯絡人，以避免不必要的資料暴露。
- 呈現來自同步系統的聯絡人時，請使用來源歸因。
避免
- 不要要求使用者將 OAuth 憑證貼到聊天中。
- 當搜尋結果清單已足夠時，不要擷取每個完整聯絡人個人檔案。
- 不要在單次呼叫中批次匯入超過 50 位聯絡人。
常見問題
此技能使用什麼服務？
它使用 Rarefriend MCP 來管理聯絡人、筆記、標籤、日曆和支援的整合。
它需要設定嗎？
是。使用者需要 Rarefriend 用戶端憑證，並在其助理用戶端中設定 @rarefriend-ai/mcp 伺服器。
它可以連接 Google 或 Microsoft 帳戶嗎？
可以。它可以啟動支援的整合流程，並提供 OAuth 連線連結。
它可以管理 LinkedIn 聯絡人嗎？
它可以在 Rarefriend Chrome extension 完成同步後，搜尋已同步的 LinkedIn 聯絡人。
它可以安排會議嗎？
可以。當相關整合已連接時，它支援 Google Calendar 和 Microsoft 日曆排程。
發布它安全嗎？
它可發布但會附帶警告，因為它會執行外部 MCP 套件並處理敏感的關係資料。
開發者詳細資訊
授權
MIT-0
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
36e07d5e13068e5be64447e8f20b427cf2cbd21a
維護新鮮度
2026/7/18
使用量
1 次下載 · 0 次瀏覽
檔案結構