📦 SendsparkSendspark — Sendspark
v1.0.1集成。管理数据、记录并自动化工作流。用于用户需要与 Sendspark 数据交互时。
0· 5·0 当前·0 累计
by 下载技能包
最后更新
2026/4/22
安全扫描
OpenClaw
安全
high confidence该技能的指令、所需工具和行为与使用 Membrane CLI 的 Sendspark 集成保持一致；它要求用户安装并使用 Membrane 进行身份验证和操作执行，这与其既定目的相符。
评估建议
该技能似乎如其所言：使用 Membrane CLI 连接 Sendspark 并执行操作。安装或使用前，请确认你信任 Membrane 项目（@membranehq/cli）及其主页/仓库；全局安装 CLI（npm -g）会在本机运行第三方代码，因此在共享或敏感环境中优先使用 npx 或作用域/本地安装。登录为交互式 OAuth 流程，会打开浏览器或返回一次性验证码——请勿输入无关凭据。如需更严格控制，可向技能所有者索要最小化、非全局安装路径，或在安装前审计 @membranehq/cli 源码。...详细分析 ▾
✓ 用途与能力
名称和描述与 SKILL.md 中的操作一致：该 skill 将 Sendspark 交互委托给 Membrane 平台及 CLI，未请求无关的凭据、二进制文件或配置路径。
✓ 指令范围
SKILL.md 保持范围：指导安装/使用 Membrane CLI、登录、创建连接、发现并运行操作。它要求用户在需要时完成交互式登录（浏览器/打开的 URL 和一次性验证码）——这是 OAuth 类流程的预期行为。
ℹ 安装机制
注册表没有安装规范（仅指令），但运行时指令要求通过 npm -g 安装 @membranehq/cli 或使用 npx。安装全局 npm 包会在主机上运行第三方代码——这对基于 CLI 的集成是预期行为，但属于系统级变更，用户需明确同意。
✓ 凭证需求
该技能不会请求任何环境变量、密钥或配置文件路径。SKILL.md 明确指示不得向用户索要 API 密钥，而应让 Membrane 处理凭据，这与所述目的相符。
✓ 持久化与权限
该技能并非始终启用，也不会请求提升权限或跨技能配置。它依赖 Membrane 服务进行身份验证/会话管理，而非在本地额外保存凭据。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/4/22
自动同步自 membranedev/application-skills
● 可疑
安装命令
点击复制官方npx clawhub@latest install sendspark-integration
镜像加速npx clawhub@latest install sendspark-integration --registry https://cn.longxiaskill.com