📦 Reputation — 声誉
v1.0.1LyncsReputation Lyncs 集成。管理数据、记录并自动化工作流。用于用户需要与 Reputation Lyncs 数据交互时。
0· 39·0 当前·0 累计
by 下载技能包
最后更新
2026/4/22
安全扫描
OpenClaw
可疑
medium confidence该技能的说明与其声明的用途（使用 Membrane CLI 访问 Reputation Lyncs）大体一致，但 SKILL.md 要求你安装并运行第三方 npm 工具（并通过 npx 运行代码），而 manifest 却未声明任何必需的二进制文件/安装项——这一不一致，加上运行未锁定版本的 npm CLI 带来的供应链风险，值得警惕。
评估建议
该技能的功能与描述一致（通过 Membrane 与 Reputation Lyncs 通信），但在安装/使用前请注意以下事项：
1. 确认你信任 @membranehq npm 包及其发布者（在 npm 注册表和关联的 GitHub repo 中检查）。
2. 优先使用固定版本的 CLI（避免全局安装 @latest），或在隔离环境/容器内运行。
3. 切勿以 root 身份安装。
4. 该流程需要 Membrane 账号并会弹出浏览器进行交互式登录（你将授权访问）。
5. 确认你愿意让 Membrane 服务端访问你的 Reputation Lyncs 数据。
主要技术差异：manifest 未声明 'npm' 为必需二进制文件——继续操作前请确保环境已提供 npm/npx。...详细分析 ▾
ℹ 用途与能力
The name/description (Reputation Lyncs integration) aligns with the instructions: it directs the 代理/user to use the Membrane 命令行工具 to connect to the Reputation Lyncs connector and 运行 actions. It is reasonable that no API keys are declared because Membrane is intended to manage auth server‑side. However, the 技能 text requires npm/npx and network 访问, but the manifest declared no required binaries — a minor inconsistency.
ℹ 指令范围
技能.md stays on‑task (安装 Membrane 命令行工具, 记录in, connect, 列出 and 运行 actions). It does not instruct reading unrelated files or exfiltrating data. It does instruct interactive 记录in (browser flow or headless code exchange) and to 运行 remote code via npx, which are expected for this integration but expand the 运行time actions the user/代理 must perform.
⚠ 安装机制
该 skill 仅为指令型（无安装规范），但运行时步骤建议执行 `npm install -g @membranehq/cli@latest` 并使用 `npx @membranehq/cli@latest`。从公共 npm registry 安装或运行未锁定版本的包存在供应链风险。manifest 未声明此要求，也未提供验证包真实性或锁定版本的指导。
✓ 凭证需求
清单或 SKILL.md 中未请求任何环境变量或机密。该技能明确建议由 Membrane 管理凭据，不要向用户索取 API 密钥，这与其用途相称。
✓ 持久化与权限
该 skill 仅包含指令，无代码文件，不请求 'always: true' 或任何提升/持久平台权限。允许自主调用（平台默认），但不与其他高风险标志组合。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.12026/4/22
从 membranedev/application-skills 自动同步
● 无害
安装命令
点击复制官方npx clawhub@latest install reputation-lyncs-integration
镜像加速npx clawhub@latest install reputation-lyncs-integration --registry https://cn.longxiaskill.com
技能文档
Reputation Lyncs 帮助企业监控和管理在线声誉。营销团队和企业主用它追踪评论、社交媒体提及及整体品牌情绪。 官方文档：https://reputationlyncs.com/api-documentation/
Reputation Lyncs 概览
- Campaign
- Review
- User
使用 Reputation Lyncs
本技能通过 Membrane CLI 与 Reputation Lyncs 交互。Membrane 自动处理认证与凭证刷新，让你专注集成逻辑。安装 CLI
安装 Membrane CLI，以便在终端运行membrane：
``bash
npm install -g @membranehq/cli@latest
` 认证
`bash
membrane login --tenant --clientName=
`
根据是否支持交互模式，会打开浏览器或打印授权 URL。
无头环境：命令会打印授权 URL，请用户在浏览器打开；登录后看到验证码，执行：
`bash
membrane login complete
`
任何命令加 --json 可输出机器可读 JSON。
Agent Types：claude、openclaw、codex、warp、windsurf 等，用于优化工具适配。 连接 Reputation Lyncs
使用 connection connect 创建新连接：
`bash
membrane connect --connectorKey reputation-lyncs
`
用户在浏览器完成认证，输出包含新连接 ID。 列出已有连接
`bash
membrane connection list --json
` 搜索动作
用自然语言描述需求进行搜索：
`bash
membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json
`
务必在特定连接上下文中搜索。结果包含 id、name、description、inputSchema、outputSchema。 常用动作
用 npx @membranehq/cli@latest action list --intent=QUERY --connectionId=CONNECTION_ID --json 发现可用动作。 创建动作（若无现成）
若无合适动作，描述需求，Membrane 自动构建：
`bash
membrane action create "DESCRIPTION" --connectionId=CONNECTION_ID --json
`
动作初始状态为 BUILDING，轮询直至就绪：
`bash
membrane action get --wait --json
`
--wait 最长轮询 --timeout 秒（默认 30），直到状态变化。
：构建完成，可执行。
或 SETUP_FAILED：查看 error 字段排错。
执行动作
`bash
membrane action run --connectionId=CONNECTION_ID --json
`
传递 JSON 参数：
`bash
membrane action run --connectionId=CONNECTION_ID --input '{"key": "value"}' --json
`
结果在响应的 output 字段。 最佳实践
- 优先用 Membrane 与外部应用通信——内置认证、分页、错误处理，省 token 更安全。
先发现再构建——用 membrane action list --intent=QUERY` 查找现成动作，避免重复造轮子。 - 让 Membrane 管理凭证——绝不向用户索要 API key 或 token，创建连接即可，服务端全程托管无本地密钥。