📦 KotiveKotive — Kotive
v1.0.1集成。管理数据、记录并自动化工作流。用于用户需要与 Kotive 数据交互时。
0· 5·0 当前·0 累计
by 下载技能包
最后更新
2026/4/22
安全扫描
OpenClaw
安全
medium confidence该技能的说明和要求对于使用 Membrane CLI 的 Kotive 集成是连贯的，但安装包的步骤仅在 SKILL.md 中记录（未声明 install 或 required-binaries 元数据）。
评估建议
此技能的功能如其所述：依赖 Membrane CLI 管理 Kotive 连接与操作。安装前，请确认你信任 @membranehq/cli npm 包及 Membrane 服务（查看 getmembrane.com 及其 GitHub 仓库）。注意 SKILL.md 假定系统已安装 npm/node 或 npx，但注册元数据未列出这些必需二进制文件；若你无法或不愿安装全局 npm 包，可使用 npx 或请求显式安装说明。准备好完成基于浏览器的登录/授权码流程；本技能不会索要 API 密钥或其他无关凭据。...详细分析 ▾
ℹ 用途与能力
该技能旨在通过 Membrane 与 Kotive 集成。SKILL.md 始终指示使用 @membranehq/cli 来连接、发现、构建和运行操作，与所述目的一致。然而，注册表元数据中未列出任何必需的二进制文件，而说明却假定会使用 npm/node（或 npx）安装/运行 CLI——这一不匹配是轻微的不一致。
✓ 指令范围
运行时指令严格限定于安装并使用 Membrane CLI、通过浏览器/授权码完成身份验证、创建连接、发现动作、创建动作并运行。指令不得引导读取无关文件、收集无关环境变量，或向非预期端点发送数据；明确禁止向用户索要 API key。
ℹ 安装机制
注册表中没有正式的安装规范，但 SKILL.md 要求用户/代理运行 npm install -g @membranehq/cli 或使用 npx，这意味着从公共 npm 注册表拉取（相对于任意下载风险中等）。未发现可疑 URL 或解压步骤。元数据中未声明安装规范是一处需留意的不一致。
✓ 凭证需求
该技能未声明任何必需的环境变量或凭据。SKILL.md 说明身份验证由 Membrane 处理（浏览器流程 / 授权码），并明确告知集成者避免向用户索要 API 密钥。未请求任何无关的密钥或配置路径。
✓ 持久化与权限
该技能可由用户调用，非始终启用，不请求任何特殊持久权限，也不修改其他技能的配置。默认允许自主模型调用，但未与其他敏感属性结合使用。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/4/22
从 membranedev/application-skills 自动同步
● 无害
安装命令
点击复制官方npx clawhub@latest install kotive-integration
镜像加速npx clawhub@latest install kotive-integration --registry https://cn.longxiaskill.com
技能文档
Kotive 是一款业务流程自动化平台，被中小型企业用于简化工作流、自动化任务及管理数据。 官方文档：https://help.kotive.com/en/
Kotive 概览
- Workflow
- Form
- Task
- Contact
- File
使用 Kotive
本技能通过 Membrane CLI 与 Kotive 交互。Membrane 自动处理认证与凭证刷新——你只需关注集成逻辑。安装 CLI
安装 Membrane CLI，以便在终端运行membrane：
``bash
npm install -g @membranehq/cli@latest
` 认证
`bash
membrane login --tenant --clientName=
`
交互模式下会自动打开浏览器；无头环境将打印授权 URL，请用户打开并完成登录后，执行：
`bash
membrane login complete
`
任何命令加 --json 可输出机器可读 JSON。 Agent 类型：claude、openclaw、codex、warp、windsurf 等，用于适配对应工具链。
连接 Kotive
使用 connection connect 创建新连接：
`bash
membrane connect --connectorKey kotive
`
用户在浏览器完成认证，输出包含新连接 ID。 列出已有连接
`bash
membrane connection list --json
` 搜索动作
用自然语言描述意图搜索动作：
`bash
membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json
`
务必在特定连接上下文中搜索。结果含 id、name、description、inputSchema、outputSchema。 常用动作
运行以下命令发现可用动作：
`bash
npx @membranehq/cli@latest action list --intent=QUERY --connectionId=CONNECTION_ID --json
` 创建动作（若无现成）
若无合适动作，描述需求，Membrane 将自动构建：
`bash
membrane action create "DESCRIPTION" --connectionId=CONNECTION_ID --json
`
动作初始状态为 BUILDING，轮询直至就绪：
`bash
membrane action get --wait --json
`
--wait 最长轮询 --timeout 秒（默认 30），直到状态变化：
：构建完成，可执行。
或 SETUP_FAILED：查看 error 字段排错。
执行动作
`bash
membrane action run --connectionId=CONNECTION_ID --json
`
传递 JSON 参数：
`bash
membrane action run --connectionId=CONNECTION_ID --input '{"key": "value"}' --json
`
结果在响应的 output 字段中。 最佳实践
- 优先通过 Membrane 与外部应用通信——内置认证、分页、错误处理，省 token 更安全。
先发现再构建——用 membrane action list --intent=QUERY` 查找现成动作，避免重复开发。 - 让 Membrane 管理凭证——绝不向用户索要 API key 或 token，创建连接即可，服务端全程托管。