📦 Lap — 圈速
v1.0.0Airline Code Lookup API 技能。用于在 Airline Code Lookup 的 reference-data 场景。涵盖 1 个 endpoint。
0· 18·0 当前·0 累计
by @mickmicksh下载技能包
最后更新
2026/4/20
安全扫描
OpenClaw
可疑
medium confidence该技能的描述和运行时说明基本符合一个简单的只读航班查询功能，但存在不一致之处（缺少本地 API 规范、第三方 base URL 可能需要认证而技能却声明“无需认证”，以及 CLI 提示会在运行时拉取代码），导致整个包不够一致，使用前值得核查。
评估建议
这看起来是一个极简的只读 API 辅助工具，但在安装或使用前需确认以下几点：
- 验证认证要求：手动 curl https://test.api.amadeus.com/v1/reference-data/airlines，若 API 需要 API key 或 OAuth，则 SKILL.md 不完整，未补凭证技能无法工作。勿轻信“无需认证”。
- 缺失本地 spec：SKILL.md 指向 references/api-spec.lap，但该文件未提供。向作者索要 API spec 或自行补充；否则 agent 可能缺少参数/响应细节。
- npx 命令：文档建议 `npx @lap-platform/lapsh`，运行时会从 npm 拉取代码。仅在你信任该包并已审阅源码后执行。可改从官方 API 文档手动获取 spec。
- 若允许自主 agent 使用，请谨慎：技能会对外部 API 发起网络请求。必须提供凭证时，仅给最小权限密钥，并先验证技能实现。
想更安全：先联系技能作者补全缺失 spec 及认证说明，或手工测试 API 端点，再启用技能给 agent。...详细分析 ▾
ℹ 用途与能力
名称、描述及唯一端点（GET /reference-data/airlines）均符合“航空公司代码查询助手”的定位，但声明的 Base URL 却是第三方 API（https://test.api.amadeus.com/v1），而 SKILL.md 写明“无需认证”，技能也未请求任何凭据——Amadeus 系 API 通常需要 API Key/OAuth。这一矛盾未作说明，可能意味着指令不完整或已过时。
⚠ 指令范围
指令通常很窄（调用 GET /reference-data/airlines，查阅 references/api-spec.lap）。但 SKILL.md 引用了一个本地文件（references/api-spec.lap），该文件并未包含在技能包中，因此指令依赖的资源并不存在。CLI 示例（npx @lap-platform/lapsh ...）若被执行，会导致 npm 拉取包；虽非恶意，但会下载并运行外部代码。指令未请求或外传无关文件或环境变量。
✓ 安装机制
无安装规范、无附带代码文件——该 skill 仅提供指令。这最大程度降低了安装器风险，因为包内没有任何内容会被自动写入磁盘。不过，提供的 CLI 示例使用 npx，若代理或用户运行它们，将在运行时拉取代码。
ℹ 凭证需求
该 skill 未声明任何必需的环境变量或凭据，权限很低，适合公开、无需认证的 API。然而，所选 base URL 是第三方 Amadeus 的测试端点，通常需要认证；因此完全缺失 auth/账户变量令人意外且未作说明。
✓ 持久化与权限
该 skill 未请求持久权限（always:false），且未根据所提供文件修改其他 skill 或系统配置。允许默认自主调用，但此处未与其他权限提升组合使用。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/20
Airline Code Lookup API skill 初始发布 - 提供 Amadeus Airline Code Lookup API (v1.2.1) 接口 - 支持一个端点：GET /reference-data/airlines，用于查询航空公司信息 - 无需认证 - 包含安装与使用说明 - 完整 API 细节见 references/api-spec.lap
● 无害
安装命令
点击复制官方npx clawhub@latest install lap-airline-code-lookup-api
镜像加速npx clawhub@latest install lap-airline-code-lookup-api --registry https://cn.longxiaskill.com镜像同步中
技能文档
API 版本：1.2.1
Auth
无需认证。Base URL
https://test.api.amadeus.com/v1Setup
- 无需认证配置
- GET /reference-data/airlines —— 验证访问
Endpoints
1 个端点，分 1 组。完整说明见 references/api-spec.lap。reference-data
| Method | Path | Description | |--------|------|-------------| | GET | /reference-data/airlines | 返回航空公司信息。 |Common Questions
将用户请求匹配到 references/api-spec.lap 中的端点。 关键模式：- “列出所有航空公司？” → GET /reference-data/airlines
Response Tips
- 字段详情见 references/api-spec.lap 中的响应 schema
CLI
``bash
# 更新此 spec 到最新版本
npx @lap-platform/lapsh get airline-code-lookup-api -o references/api-spec.lap # 搜索相关 API
npx @lap-platform/lapsh search airline-code-lookup-api
``
References
- 完整 spec：详见 references/api-spec.lap，包含完整端点、参数表及响应 schema
由 LAP 根据官方 API spec 生成