技能 rarefriend-skills

📦

rarefriend-skills

Name: rarefriend-skills
Author: Whitefield-Labs

內容修訂 r1 中風險 🌐 網路存取📁 檔案系統存取⚙️ 外部命令

管理 Rarefriend CRM 連線

關係情境通常分散在聯絡人、行事曆、電子郵件和筆記中。這項 skill 讓 Claude、Codex 和其他代理能使用 Rarefriend MCP 來搜尋、整理並根據這些情境採取行動。

支援: Claude Codex Code(CC)

📊 69 尚可

Maintain this Skill? Claim it 📊 69 尚可

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "rarefriend-skills" from https://skillstore.io/skills/whitefield-labs-rarefriend-skills.md and its manifest at https://skillstore.io/api/skills/whitefield-labs-rarefriend-skills/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/whitefield-labs-rarefriend-skills.md 已簽名 manifest GET /api/skills/whitefield-labs-rarefriend-skills/manifest 已簽名 lockfile GET /api/skills/whitefield-labs-rarefriend-skills/lockfile

測試它

正在使用「rarefriend-skills」。我在 Acme 認識誰，最新情境是什麼？

預期結果:

一份簡潔的相符聯絡人清單，包含來源標籤、職務、近期筆記和建議的後續行動。

正在使用「rarefriend-skills」。找下週一個時間與 Priya 進行 30 分鐘通話。

預期結果:

根據行事曆可用性提出的會議時段、已解析的與會者電子郵件，以及預訂前的確認請求。

正在使用「rarefriend-skills」。搜尋我 Outlook 電子郵件中關於合約的內容，並將它們連結到 CRM 筆記。

預期結果:

相符電子郵件的簡短摘要、來自 Rarefriend 的寄件者情境，以及任何相關的關係筆記。

安全審計

中風險

v5 • 2026/7/7 開啟版本化報告

The static findings are false positives from Markdown examples, setup paths, URLs, and license text. Manual review found no prompt injection attempt, hidden file access, or executable code inside the skill files. The main residual risk is intentional access to sensitive CRM, contact, calendar, and email data through Rarefriend MCP.

已掃描檔案

2,723

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (2)

中

skills/network-and-relationship-manager/SKILL.md:4-13 skills/find-outlook-emails/SKILL.md:4-11 skills/schedule-with-outlook/SKILL.md:4-11

Broad Personal Data Access Through MCP

The skills guide agents to search CRM contacts, notes, Outlook email, and calendars through Rarefriend MCP. This is expected functionality but exposes sensitive personal and relationship data if permissions are granted too broadly.

The cited descriptions explicitly include contacts, notes, Outlook email, and calendar workflows. The risk is contextual rather than malicious because access depends on user-configured MCP and OAuth.

中

skills/network-and-relationship-manager/SKILL.md:90-122 skills/network-and-relationship-manager/SKILL.md:161-182 skills/schedule-with-google-calendar/SKILL.md:97-120 skills/schedule-with-outlook/SKILL.md:104-122

Mutating CRM and Calendar Records

The skills expose create, update, delete, cancel, reschedule, and bulk import workflows. Agents should require explicit user confirmation before changing CRM or calendar data.

The cited workflows include state-changing MCP operations such as create, update, delete, cancel, reschedule, and bulk import. This is legitimate functionality, but it creates user-impact risk without explicit confirmation controls.

風險因素

🌐 網路存取 (31)

LICENSE:4 LICENSE:646 LICENSE:661 SKILL.md:18 SKILL.md:19 SKILL.md:25 skills/find-outlook-emails/SKILL.md:35 skills/find-outlook-emails/SKILL.md:36 skills/find-outlook-emails/SKILL.md:43 skills/find-outlook-emails/SKILL.md:51 skills/manage-linkedin-network/SKILL.md:36 skills/manage-linkedin-network/SKILL.md:37 skills/manage-linkedin-network/SKILL.md:44 skills/manage-linkedin-network/SKILL.md:52 skills/manage-linkedin-network/SKILL.md:86 skills/network-and-relationship-manager/SKILL.md:37 skills/network-and-relationship-manager/SKILL.md:38 skills/network-and-relationship-manager/SKILL.md:45 skills/network-and-relationship-manager/SKILL.md:57 skills/organize-google-contacts/SKILL.md:35 skills/organize-google-contacts/SKILL.md:36 skills/organize-google-contacts/SKILL.md:43 skills/organize-google-contacts/SKILL.md:51 skills/schedule-with-google-calendar/SKILL.md:35 skills/schedule-with-google-calendar/SKILL.md:36 skills/schedule-with-google-calendar/SKILL.md:43 skills/schedule-with-google-calendar/SKILL.md:51 skills/schedule-with-outlook/SKILL.md:35 skills/schedule-with-outlook/SKILL.md:36 skills/schedule-with-outlook/SKILL.md:43 skills/schedule-with-outlook/SKILL.md:51

📁 檔案系統存取 (40)

⚙️ 外部命令 (347)

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/whitefield-labs-rarefriend-skills/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/whitefield-labs-rarefriend-skills/security.svg)](https://skillstore.io/skills/whitefield-labs-rarefriend-skills?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/whitefield-labs-rarefriend-skills?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/whitefield-labs-rarefriend-skills/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/whitefield-labs-rarefriend-skills.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

Whitefield-Labs. (2026). rarefriend-skills security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/whitefield-labs-rarefriend-skills/audits/5

BibTeX 引用

@techreport{whitefield-labs-whitefield-labs-rarefriend-skills-2026,
  author = {Whitefield-Labs},
  title = {rarefriend-skills security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/whitefield-labs-rarefriend-skills/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "rarefriend-skills security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "Whitefield-Labs"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/whitefield-labs-rarefriend-skills/audits/5"
identifiers:
  - type: other
    value: "skillstore:whitefield-labs-rarefriend-skills:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

運用關係情境準備會議

尋找聯絡人、檢閱筆記、查看近期互動，並在通話前摘要有用的情境。

整理專業人脈

依公司搜尋聯絡人、為相關人士加上標籤、新增筆記，並保持來源標籤清晰可見。

使用具聯絡人感知能力的行事曆排程

解析與會者電子郵件、尋找可用時間、建立活動，並在會後記錄筆記。

試試這些提示

尋找聯絡人

在我的 Rarefriend 聯絡人中尋找 [person name]。顯示其來源、公司、職務，以及任何重要筆記。

準備會議

幫我準備與 [person name] 的會議。搜尋聯絡人和筆記，然後摘要過去的情境和後續待辦事項。

排程具聯絡人感知能力的活動

為 [person name] 在下個 [time window] 安排一場 [duration] 會議。解析對方的電子郵件、尋找可用時間，並在建立活動前先詢問我。

稽核人脈區段

找出我在 [company or segment] 認識的所有人，依職務和來源分組，建議標籤，並指出誰需要後續追蹤筆記。

最佳實務

在執行 CRM、電子郵件或行事曆操作前，檢查已連接的整合。
在建立、更新、刪除、重新排程或取消記錄前，先向使用者確認。
呈現聯絡人時提及來源標籤，讓使用者知道每筆記錄來自何處。

避免

當搜尋結果摘要已足夠時，不要擷取每個聯絡人的完整個人資料。
不要要求使用者在聊天中貼上 OAuth secrets 或整合密碼。
沒有明確的使用者核准時，不要排程、取消或批次更新記錄。

常見問題

這項 skill 可以與哪些服務搭配使用？

它涵蓋 Rarefriend CRM、Google Contacts、Google Calendar、Microsoft Outlook 聯絡人、Outlook calendar、Outlook email，以及 LinkedIn 同步的聯絡人。

它需要 Rarefriend MCP 嗎？

是。此 skill 依賴 Rarefriend MCP 和來自 Rarefriend settings 的 OAuth 用戶端憑證。

它可以讀取我的電子郵件嗎？

只有在 Microsoft email 透過 Rarefriend MCP 連接後，它才能搜尋 Outlook email。

它可以變更行事曆活動嗎？

可以。它記錄了建立、重新排程和取消 Google 或 Microsoft calendar events 的工作流程。

LinkedIn 同步如何運作？

LinkedIn 同步使用 Rarefriend Chrome extension 或 CSV 匯入。此 skill 不使用直接的 LinkedIn API。

這可以安全發布嗎？

它可發布，但需附上隱私警告。使用者應了解 MCP package 和已連接整合的權限。

開發者詳細資訊

作者

Whitefield-Labs

授權

MIT-0

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/Whitefield-Labs/rarefriend-skills/tree/main/

引用

36e07d5e13068e5be64447e8f20b427cf2cbd21a

維護新鮮度

2026/7/18

使用量

1 次下載 · 0 次瀏覽

檔案結構

📁 skills/

📁 find-outlook-emails/

📁 references/

📄 SETUP.md

📄 SKILL.md

📁 manage-linkedin-network/

📁 references/

📄 SETUP.md

📄 SKILL.md

📁 network-and-relationship-manager/

📁 references/

📄 SETUP.md

📄 TOOLS.md

📄 SKILL.md

📁 organize-google-contacts/

📁 references/

📄 SETUP.md

📄 SKILL.md

📁 schedule-with-google-calendar/

📁 references/

📄 SETUP.md

📄 SKILL.md

📁 schedule-with-outlook/

📁 references/

📄 SETUP.md

📄 SKILL.md

📄 LICENSE

📄 README.md

📄 SKILL.md