📦 AshbyAshby — Ashby
v1.0.1集成。管理 Persons、Users、Roles。用于用户需要与 Ashby 数据交互时。
0· 3·0 当前·0 累计
by 下载技能包
最后更新
2026/4/21
安全扫描
OpenClaw
安全
high confidence该技能是一个仅用于指令的集成，使用 Membrane CLI 与 Ashby 通信；其请求和指令均与此目的保持一致，不会索取无关凭据或提升持久权限。
评估建议
此技能将 Ashby 访问权限委托给 Membrane 服务，并提示你安装 @membranehq/cli 并通过浏览器/验证码流程完成认证。安装或使用前：请核验 @membranehq/cli 包及其仓库（确保信任发布者）；注意连接后执行的任何操作都可能读取或修改你的 Ashby 数据；切勿在聊天中粘贴机密。在无头或 CI 环境中，严格按文档登录流程操作，且仅为正确租户创建连接。如需更严格保障，使用前请查阅 Membrane 的隐私/安全文档及 CLI 源码。...详细分析 ▾
✓ 用途与能力
名称/描述符合要求：该技能指示智能体使用 Membrane 管理 Ashby 资源，未索要无关 API 或凭证，所列操作（list/create/update/search）与 ATS 集成一致。
✓ 指令范围
SKILL.md 仅涉及安装/使用 Membrane CLI、创建连接、列出并执行操作、轮询构建状态。它不会指示代理读取任意文件、探测本地凭据或将数据发送到意外端点。无头登录流程要求用户打开认证 URL 并粘贴验证码，明确且合理。
ℹ 安装机制
注册表没有安装规范（仅指令），但 SKILL.md 建议全局 npm 安装 @membranehq/cli。这是 CLI 集成的常见、预期机制；用户应在全局安装前验证 npm 包及其源码（npm -g 会写入系统路径）。
✓ 凭证需求
该技能不请求任何环境变量、凭据或配置路径。身份验证由 Membrane 代理，技能明确建议不要向用户索要 API 密钥，这与所述目的相符。
✓ 持久化与权限
技能不请求 always:true，不要求写入系统级配置路径，可由用户调用。它依赖 Membrane CLI 和 Membrane 账户会话，但范围仅限于用户登录时的同意。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/4/21
从 membranedev/application-skills 自动同步
● Pending
安装命令
点击复制官方npx clawhub@latest install ashby-integration
镜像加速npx clawhub@latest install ashby-integration --registry https://cn.longxiaskill.com