首页龙虾技能列表 › YouTrack Project Management — YouTrack 项目管理 — 通过 REST API 与 YouTrack 项目管理系统交互

YouTrack Project Management — YouTrack 项目管理 — 通过 REST API 与 YouTrack 项目管理系统交互

v1.0.1

通过 REST API 读取 YouTrack 项目和问题,创建任务,生成基于时间跟踪的发票,并管理知识库文章。适用于读取项目和工作项,创建或更新问题,生成客户发票和管理知识库文章。

1· 1,831·0 当前·0 累计·💬 1
by @digisal (digiSal)·MIT-0
下载技能包
License
MIT-0
最后更新
2026/2/27
安全扫描
VirusTotal
无害
查看报告
OpenClaw
可疑
medium confidence
该技能看似实现了合法的 YouTrack 客户端和发票生成器,但其元数据省略了必需的 API 令牌,一些实现/指令细节不一致——应在信任它使用凭据之前解决此问题。
评估建议
该技能的代码和指令看起来与 YouTrack 交互和生成发票一致,但注册元数据错误地省略了必需的 API 令牌(YOUTRACK_TOKEN)。在安装或运行之前:1) 将 YouTrack 令牌视为秘密——仅提供最低权限令牌,并且最好创建一个专用服务帐户或具有最小范围的令牌。2) 验证注册元数据已更正(它应声明 YOUTRACK_TOKEN 作为必需的凭据/主环境变量)。3) 在沙盒中或使用测试令牌先在本地检查包含的脚本。4) 如果符合您的安全策略,考虑通过 CLI 参数而不是将令牌导出到长期环境变量。5) 注意轻微的代码问题(例如,在 get_issues 中对 urllib.parse.quote 的引用可能需要导入)——将其视为实现错误而非恶意行为。如果元数据仍不一致或您无法验证源,请避免使用真实凭据与此技能。...
详细分析 ▾
用途与能力
Name, description, and included code (youtrack_api.py and invoice_generator.py) align: the skill only targets YouTrack operations (projects, issues, work items, articles) and invoice generation from time tracking.
指令范围
SKILL.md instructs the agent and user to use a YouTrack permanent token (YOUTRACK_TOKEN) and only describes YouTrack API calls and invoice generation. The runtime instructions do not request unrelated files, system settings, or external endpoints beyond the user's YouTrack instance.
安装机制
No install spec is provided (instruction-only). Code files are included but nothing is downloaded or executed automatically by an installer. This is low-risk from an installation perspective.
凭证需求
SKILL.md and the code clearly require an API token via YOUTRACK_TOKEN (or a --token argument), but the registry metadata lists no required environment variables and no primary credential. That mismatch is an incoherence: the skill will fail without a token and the metadata omission could mislead users into thinking no secrets are needed. Aside from that, requesting a single YouTrack token is proportionate to the described functionality.
持久化与权限
The skill does not request always:true and does not attempt to modify other skills or system-wide settings. It runs as a normal, user-invoked skill and has no elevated persistence privileges.
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv1.0.12026/1/28

更新文档:通用实例 URL,纠正 API 令牌生成步骤

● 无害

安装命令 点击复制

官方npx clawhub@latest install youtrack-digisal
镜像加速npx clawhub@latest install youtrack-digisal --registry https://cn.clawhub-mirror.com

技能文档

您可以在下方找到翻译后的 SKILL.md 内容(保留原始 YAML frontmatter 不翻译,代码块和命令行指令不翻译)...

数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制

了解定制服务