by 安全扫描
OpenClaw
安全
high confidenceNULL
评估建议
该技能通过 Maton 网关托管 OAuth 访问 Calendly API，支持查看日程、预订会议和管理 webhook。功能与声称目的完全一致，但日程信息属于个人隐私数据。
1. **Maton 网关代理**：所有请求通过 gateway.maton.ai 代理，Maton 将能访问 Calendly 响应内容
2. **OAuth 授权**：连接 Calendly 账户后，可访问您的日程数据，请确保信任 Maton 服务
3. **日程隐私**：日程信息属于敏感个人数据，涉及个人隐私
4. **Webhook 管理**：可创建 webhook 订阅事件通知，注意配置的 webhook 端点安全性
**使用注意**：
- 确认 Maton 服务的隐私政策符合您的数据保护要求
- 仅授权必要的 Calendly 账户访问范围
- 在 https://ctrl.maton.ai 定期检查和撤销不再需要的连接
- 安排的会议信息可能包含敏感个人或商业信息
- webhook 端点应有适当的安全防护（如签名验证）...详细分析 ▾
✓ 用途与能力
MATON_API_KEY，通过 Maton 网关认证（gateway.maton.ai）
✓ 指令范围
Maton 托管 Calendly OAuth 连接，持有访问令牌
✓ 安装机制
可查看事件类型、已排日程、受邀者、可用时段等日程信息
ℹ 凭证需求
可创建和管理 Calendly webhook，用于事件通知
✓ 持久化与权限
所有 API 流量通过 Maton 网关代理，Maton 将看到请求内容
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.32026/2/3
NULL
● 无害
安装命令
点击复制官方npx clawhub@latest install calendly-api
镜像加速npx clawhub@latest install calendly-api --registry https://cn.longxiaskill.com 镜像可用