安全扫描
OpenClaw
安全
medium confidence该技能通过托管OAuth集成Monday.com GraphQL API,支持创建、更新和查询看板、任务、列、分组与工作区,实现项目管理自动化。
评估建议
该技能安全风险中等,通过Maton网关访问Monday.com API。
1. **OAuth托管认证**:使用Maton代为处理OAuth流程,Monday.com凭证不由技能本身存储
2. **项目管理数据**:可访问看板、任务、工作区等项目管理数据,确保只授权必要范围
3. **Maton网关代理**:所有API流量经过maton.ai,流量内容对Maton可见
4. **GraphQL操作**:支持复杂的查询和变更操作,注意权限控制
**使用注意**:
- 确认对Maton服务商的信任度,它将看到API请求内容
- 仅授予最小必要的Monday.com账户权限范围
- 定期检查Maton控制台的连接状态,及时撤销不需要的授权
- 项目管理数据可能包含商业敏感信息,注意保密
- 在不再需要时删除技能并撤销Monday.com账户授权...详细分析 ▾
✓ 用途与能力
The skill is a Monday.com GraphQL integration and only requests a MATON_API_KEY to call Maton's gateway (gateway.maton.ai / ctrl.maton.ai). Requiring a Maton API key is coherent with the described gateway‑proxy design.
✓ 指令范围
SKILL.md contains only network requests to Maton endpoints and examples that read MATON_API_KEY from the environment. It does not instruct reading unrelated files, system credentials, or exfiltrating data to unexpected endpoints.
✓ 安装机制
No install spec or code files are present; this is instruction‑only, so nothing is downloaded or written to disk by the skill itself.
ℹ 凭证需求
Only one env var (MATON_API_KEY) is required, which is proportional to a gateway‑based integration. Note: that key grants the Maton service the ability to act on your behalf (including managing OAuth connections to Monday.com), so its trustworthiness and scope/permissions matter.
✓ 持久化与权限
always is false and the skill does not request persistent system modifications or other skills' credentials. The skill can be invoked autonomously (platform default), which is expected for skills.
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.32026/2/6
- Added new metadata fields under the "metadata" section, including a "clawdbot" section with emoji and required environment variable information. - No other changes to the skill implementation or usage instructions.
● 无害
安装命令
点击复制官方npx clawhub@latest install monday
镜像加速npx clawhub@latest install monday --registry https://cn.longxiaskill.com 镜像可用
本土化适配说明
Monday.com — 工作流管理 安装说明: 安装命令:npx clawhub@latest install monday 支持国内镜像加速,使用 --registry https://cn.longxiaskill.com 参数可加速下载
技能文档
通过托管OAuth集成Monday.com GraphQL API,管理看板、任务、列、分组、用户和工作区。
快速开始
# 获取当前用户信息
python <<'EOF'
import urllib.request, os, json
data = json.dumps({'query': '{ me { id name email } }'}).encode()
req = urllib.request.Request('https://gateway.maton.ai/monday/v2', data=data, method='POST')
req.add_header('Authorization', f'Bearer {os.environ["MATON_API_KEY"]}')
req.add_header('Content-Type', 'application/json')
print(json.dumps(json.load(urllib.request.urlopen(req)), indent=2))
EOF
基础URL
https://gateway.maton.ai/monday/v2
所有请求使用POST方法访问GraphQL端点。网关将请求代理到api.monday.com并自动注入您的OAuth令牌。
认证
所有请求需要在Authorization头中包含Maton API密钥:
Authorization: Bearer $MATON_API_KEY
环境变量:将您的API密钥设置为MATON_API_KEY:
export MATON_API_KEY="YOUR_API_KEY"
获取API密钥
- 登录或创建账户:maton.ai
- 访问:maton.ai/settings
- 复制您的API密钥
连接管理
在https://ctrl.maton.ai管理您的Monday.com OAuth连接。
列出连接
python <<'EOF'
import urllib.request, os, json
req = urllib.request.Request('https://ctrl.maton.ai/connections')
req.add_header('Authorization', f'Bearer {os.environ["MATON_API_KEY"]}')
print(json.dumps(json.load(urllib.request.urlopen(req)), indent=2))
EOF
常用操作
查询看板
query {
boards {
id
name
state
}
}
创建任务
mutation {
create_item(board_id: 123456, item_name: "新任务") {
id
name
}
}
更新任务
mutation {
change_simple_column_value(board_id: 123456, item_id: 789012, column_id: "status", value: "完成") {
id
name
}
}
使用场景
- 自动化项目管理流程
- 批量创建和更新任务
- 同步数据到其他系统
- 生成项目报告和仪表板
- 设置自动化工作流
注意事项
- 所有API流量通过Maton网关代理
- 定期检查并撤销不需要的OAuth连接
- 项目数据可能包含敏感商业信息,注意保密