核心用法
Calendly via ClawLink 是一套间接集成方案，允许用户通过 OpenClaw 对话界面管理 Calendly 日程数据。用户需先安装 ClawLink 插件并注册账号，获取 API Key 后通过 /clawlink login <key> 完成本地认证，再在 ClawLink 仪表板完成 Calendly OAuth 授权。授权后，系统动态暴露可用工具，典型操作包括：查看事件详情、列取邀请人、查询可用时段、管理 Webhook 订阅以及创建预约链接。
显著优点
1. 零配置集成：用户无需直接申请 Calendly API Token，ClawLink 统一处理 OAuth 与凭证托管，大幅降低接入门槛。
2. 动态工具发现：工具列表根据用户实际授权情况实时生成，避免硬编码带来的权限错位。
3. 安全设计：API Key 仅存于本地 ~/.openclaw/openclaw.json，仅与 claw-link.dev 通信，减少密钥泄露面。
4. 预览与确认机制：写操作（如创建链接、标记缺席）需先调用 clawlink_preview_tool 并经用户确认，降低误操作风险。
潜在缺点与局限性
1. 第三方依赖风险：所有数据流经 ClawLink 中转，若其服务中断或遭受攻击，将影响可用性与数据安全。
2. 功能受限：实际可用操作取决于 Calendly 账号类型及 OAuth 授权范围，高级功能（如团队级管理）可能不可用。
3. 延迟与稳定性：代理层增加网络跳数，高并发场景下可能出现延迟；错误依赖 ClawLink 的日志质量。
4. 闭源生态：ClawLink 为闭源商业服务，长期维护承诺与数据处理方式透明度有限。
适合人群
- 需要快速集成 Calendly 但不愿处理 OAuth 流程的终端用户
- 使用 OpenClaw 生态、偏好对话式交互的开发者或运营人员
- 对 API 密钥管理敏感、希望依赖托管凭证的小团队
常规风险
- 供应链攻击：插件与 ClawLink 服务更新若被篡改，可能导致凭证窃取或数据泄露。
- 权限过度授予：OAuth 授权时需确认 ClawLink 请求的 Calendly 权限范围，避免过度授权。
- 数据驻留：会议与联系人数据经 ClawLink 服务器中转，需确认其数据存储与处理合规性（GDPR/CCPA）。
- 会话安全：本地存储的 API Key 若设备被入侵，攻击者可冒充用户操作 Calendly 数据。