📦 Dingtalk Calendar — 钉钉日程管理
v1.0.2钉钉日程管理（创建日程、查询闲忙、会议室预订）。使用 mcporter CLI 连接钉钉 MCP server 执行日程管理、日程查询、会议室预订等操作。使用场景：日程创建管理、会议预订、查询他人闲忙、会议室预约等。
1· 1.2k·15 当前·15 累计
by 安全扫描
OpenClaw
安全
high confidence该技能的指令、要求和行为与使用mcporter CLI调用MCP日历和通讯录服务的钉钉日历助手一致；请求或描述的内容与该目的不成比例。
评估建议
此技能对于使用mcporter CLI管理钉钉日历是一致的，但在安装/使用前采取这些预防措施：仅从受信任的来源安装mcporter（验证npm包及其维护者），并自己运行安装命令，而不是运行您不理解的任意安装命令。该技能要求您粘贴钉钉MCP服务的Streamable HTTP URL；将这些URL视为潜在敏感（它们允许mcporter客户端调用您组织的MCP端点），仅在您信任端点和操作者时才提供它们。因为该技能依赖外部CLI（mcporter），请审查mcporter关于其本地存储内容（配置、令牌）及其网络行为的文档。注意次要不一致：package.json将mcporter列为依赖项，即使该技能没有自动安装；这可能是打包疏忽，不是恶意的，但在授予生产账户访问权限之前验证。如果您想要更严格的审查，请提供mcporter包来源（或其代码），以便可以检查其网络/存储行为——如果它显示意外外泄或广泛的本地凭证访问，该信息将改变评估。...详细分析 ▾
✓ 用途与能力
名称和描述（钉钉日历管理）与指令一致：所有操作都是通过mcporter工具对MCP日历/通讯录服务的CLI调用。不请求无关的凭证、二进制文件或系统访问权限。
✓ 指令范围
SKILL.md将运行时操作限制为安装/使用mcporter CLI、从mcp.dingtalk.com添加MCP服务Streamable HTTP URL，以及运行mcporter call命令进行日历/通讯录操作。这些操作必然向配置的MCP端点发送日历/通讯录数据（对于此技能是预期的）。指令不指导读取无关的主机文件、环境变量或未知外部端点。
ℹ 安装机制
这是纯指令的（无安装规范）。SKILL.md告诉用户通过npm/bun手动安装mcporter（用户运行）。package.json将mcporter列为依赖项，即使没有自动安装——这是一个次要不一致，可能会让用户困惑，但不是恶意行为的证据。不下载不受信任的URL或提取存档。
✓ 凭证需求
该技能不请求环境变量、秘密或系统配置路径。它要求用户提供钉钉MCP服务的Streamable HTTP URL（这些像服务端点/凭证一样作用），这与所述目的相称。用户应将这些URL视为敏感信息，仅粘贴受信任的端点。
✓ 持久化与权限
该技能不始终启用，不请求系统级持久化或修改其他技能。允许自主调用（平台默认），但在此不与广泛凭证或不寻常权限结合。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.22026/2/27
- 澄清mcporter CLI的安装说明，要求用户在终端中手动执行安装命令。- 核心使用说明或命令示例无更改。- 仅文档更新；无功能或API更改。
● 可疑
安装命令
点击复制官方npx clawhub@latest install dingtalk-calendar
镜像加速npx clawhub@latest install dingtalk-calendar --registry https://cn.longxiaskill.com