Job Search MCP (JobSpy) — 跨平台职位搜索与比较
v1.0.3使用 JobSpy MCP Skill 搜索和比较多个职位板上的工作列表，支持按条件、位置、薪资、远程选项和一键申请角色进行筛选。
2· 2,343·7 当前·7 累计
by 安全扫描
OpenClaw
可疑
medium confidence该技能的指令大致符合职位搜索目的，但缺少重要信息，并要求安装第三方 Python 包（无来源或认证指南），风险较高。
评估建议
该技能可能实现其宣称的功能，但缺少重要信息，并要求从未知源安装第三方 Python 包。使用前，请：1) 向发布者请求主页、源代码仓库和包作者信息；2) 请求明确的 JobSpy MCP 服务器连接指令（端点 URL、所需认证、凭据存储位置）；3) 使用固定版本的包并审查包的源代码或 PyPI 页面；4) 在隔离环境（容器或可丢弃 VM）中测试安装；5) 如果无法验证包或服务器来源，请勿安装——pip 包可能会执行任意代码。...详细分析 ▾
ℹ 用途与能力
SKILL.md 描述了使用 'JobSpy MCP' 服务器和 Python 包（mcp、python-jobspy）进行职位搜索的能力。虽然这与技能名称大致一致，但包注册元数据没有描述、没有源码主页，并且技能没有提供如何连接到 JobSpy 服务器（URL、认证、API 密钥）的具体细节。缺乏发布者/源使得验证声明的能力变得困难。
⚠ 指令范围
运行时指令告诉代理（和用户）创建一个 venv 并 pip 安装 mcp、python-jobspy、pandas、pydantic。但在 SKILL.md 中，没有进一步的运行时指令关于如何让代理认证到 JobSpy MCP 服务器或凭据/配置文件的位置。因此，指令要求安装和运行第三方代码，但省略了关键的配置和安全细节。
⚠ 安装机制
没有正式的安装规范，但 SKILL.md 建议使用 pip 安装没有固定版本或来源的包。安装未经审查的 PyPI 包可以执行任意代码；由于技能的包名和发布者是未知的，并且没有提供主页/源，因此这是一种有意义的风险。
⚠ 凭证需求
该技能没有声明所需的环境变量或凭据，但它依赖于一个单独的 JobSpy MCP 服务器被 '安装和配置'。这种不匹配（没有声明的环境变量或认证指南）令人担忧：代理或用户可能需要提供服务器 URL、凭据或 API 令牌，但这些没有被描述，留下了关于秘密存储位置或如何使用它们的模糊性。
✓ 持久化与权限
该技能没有请求 always:true，并且没有特殊的操作系统限制或配置路径。默认启用自主调用（disable-model-invocation: false），但这只是平台默认设置，并非此处的独特关注点。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.32026/2/3
Job Search MCP 技能的初始发布。提供通过 JobSpy 聚合多个职位板的职位搜索。小幅元数据更新
● 无害
安装命令 点击复制
官方npx clawhub@latest install job-search-mcp-jobspy
镜像加速npx clawhub@latest install job-search-mcp-jobspy --registry https://cn.clawhub-mirror.com
技能文档
该技能使 AI 代理能够使用 JobSpy MCP 服务器跨多个职位板搜索职位列表。JobSpy 聚合了来自 LinkedIn、Indeed、Glassdoor、ZipRecruiter、Google Jobs 等的列表到一个统一界面。
何时使用此技能
使用此技能时您想要：- 找到匹配特定标准（角色、位置、公司）的职位列表
- 搜索远程或现场职位
- 跨职位板比较机会
- 检索可用时的薪资信息
- 检索最近发布的职位
- 筛选 '一键申请' 角色
先决条件
- Python 3.10+
- 已安装和配置 JobSpy MCP 服务器
安装与设置
macOS Setup (Homebrew Python)
Homebrew 管理的 Python 是外部管理的 (PEP 668)。在安装依赖项之前创建和激活虚拟环境：python3 -m venv .venv
source .venv/bin/activate
pip install mcp python-jobspy pandas pydantic
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制