📦 WaboxappWaboxapp — Waboxapp
v1.0.1集成。管理组织、用户、过滤器。用于用户需要与 Waboxapp 数据交互时。
0· 2·0 当前·0 累计
by 下载技能包
最后更新
2026/4/21
安全扫描
OpenClaw
安全
high confidence该技能内部一致：使用 Membrane CLI 连接 Waboxapp，在 manifest 中不请求额外凭据，说明与声明目的相符——但安装前请自行审查并信任 Membrane CLI/npm 包。
评估建议
此技能的功能如其所述：它依赖 Membrane CLI 管理 Waboxapp 连接，且不会在 manifest 中索取 API 密钥。安装/运行 CLI 前，请确认你信任 getmembrane.com 及 npm 包 @membranehq/cli（查看其 GitHub/npm 页面）。全局安装 CLI 可能需要提升权限，并会在本机安装第三方代码。请注意，一旦创建连接并完成 Membrane 登录，拥有连接 ID 的 agent 即可对你的 Waboxapp 账户执行操作——仅在你信任该 agent 及 Membrane 的前提下授权。如需额外谨慎，请先检查 CLI 源码或在隔离环境（容器/虚拟机）中运行。...详细分析 ▾
✓ 用途与能力
名称和描述（Waboxapp integration）符合说明：所有运行时步骤均使用 Membrane CLI 创建/列出连接、发现并执行针对 Waboxapp 的操作。未请求无关的环境变量、二进制文件或配置路径。
✓ 指令范围
SKILL.md 保持主题一致：它指导智能体安装并使用 Membrane CLI，运行命令以连接、列出操作、构建并运行操作，并描述预期输出。它不会指示读取无关文件或泄露数据。它确实需要网络访问，并通过 Membrane 进行交互式/无头身份验证流程。
ℹ 安装机制
清单中未指定平台安装配置，但 SKILL.md 要求用户运行 npm install -g @membranehq/cli@latest。全局安装 npm 包是获取 CLI 的常规方式，但会在主机上执行第三方代码，可能需要提升权限；安装前请审查 @membranehq/cli 的源码及可信度。
✓ 凭证需求
该 skill 未声明任何必需的环境变量或凭据。SKILL.md 明确指出 Membrane 在服务器端处理身份验证，且不应提供原始 API 密钥。唯一凭据通过 Membrane 的登录流程（浏览器/URL + 完成码）获取，与所述功能相符。
✓ 持久化与权限
该 skill 未设置 always:true 或任何特殊持久化；它可由用户调用，并允许自主运行（平台默认）。对于有连接即可执行动作的集成，这是正常行为。该 skill 未声明对其他 skill 或系统级设置的修改。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/4/21
自动同步自 membranedev/application-skills
● 可疑
安装命令
点击复制官方npx clawhub@latest install waboxapp-integration
镜像加速npx clawhub@latest install waboxapp-integration --registry https://cn.longxiaskill.com
技能文档
Waboxapp 是 WhatsApp Business API 提供商。它让企业将应用接入 WhatsApp，实现自动消息与客户支持。开发者用它构建通知发送、客服、工作流自动化的 WhatsApp 集成。 官方文档：https://waboxapp.com/api/
Waboxapp 概览
- Chat Session
- Message
- Contact
- Media
使用 Waboxapp
本技能通过 Membrane CLI 与 Waboxapp 交互。Membrane 自动处理认证与凭证刷新，让你专注集成逻辑。安装 CLI
安装 Membrane CLI，以便在终端运行membrane：
``bash
npm install -g @membranehq/cli@latest
` 认证
`bash
membrane login --tenant --clientName=
`
交互环境会打开浏览器；无头环境将打印授权 URL，请用户打开并获取 code 后执行：
`bash
membrane login complete
`
加 --json 可输出机器可读 JSON。
Agent 类型：claude、openclaw、codex、warp、windsurf 等，用于优化工具适配。 连接 Waboxapp
创建连接：
`bash
membrane connect --connectorKey waboxapp
`
用户在浏览器完成认证，输出包含新连接 id。 列出已有连接
`bash
membrane connection list --json
` 搜索 action
用自然语言描述需求：
`bash
membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json
`
务必在指定连接上下文中搜索。结果含 id、name、description、inputSchema、outputSchema。 常用 action
| 名称 | Key | 描述 |
|---|---|---|
| 获取账户状态 | get-account-status | 检查 Waboxapp 账户状态 |
| 发送媒体文件 | send-media-file | 通过 Waboxapp 向 WhatsApp 号码发送文档、视频、音频等 |
| 发送链接 | send-link | 通过 Waboxapp 发送带预览的链接 |
| 发送图片 | send-image | 通过 Waboxapp 发送图片 |
| 发送文本消息 | send-text-message | 通过 Waboxapp 发送文本消息 | 创建 action（无现成时）
描述需求，Membrane 自动构建：
`bash
membrane action create "DESCRIPTION" --connectionId=CONNECTION_ID --json
`
状态为 BUILDING，轮询直至就绪：
`bash
membrane action get --wait --json
`
--wait 最长 --timeout 秒（默认 30）。状态变为：
：可运行
或 SETUP_FAILED：查看 error 字段
运行 action
`bash
membrane action run --connectionId=CONNECTION_ID --json
`
传 JSON 参数：
`bash
membrane action run --connectionId=CONNECTION_ID --input '{"key": "value"}' --json
`
结果在响应的 output 字段。 最佳实践
- 优先用 Membrane 对接外部应用——内置认证、分页、错误处理，省 token 更安全。
先发现再构建——用 membrane action list --intent=QUERY` 找现成 action，避免手写 API 调用。 - 让 Membrane 管凭证——绝不向用户索要 API key，用连接即可，服务端全程托管无本地密钥。