核心用法
Jotform 技能通过 ClawLink 托管集成，让用户在 OpenClaw 对话环境中直接操作 Jotform 平台。使用前需完成三步配置：安装 ClawLink 插件、完成设备配对（clawlink_begin_pairing → clawlink_get_pairing_status）、并在 ClawLink 仪表板授权 Jotform 连接。授权后，系统动态暴露可用工具集，用户可通过自然语言指令执行表单管理任务。
工具发现遵循严格的实时查询机制：先调用 clawlink_list_integrations 确认连接状态，再执行 clawlink_list_tools 获取 Jotform 专属工具清单。对于不熟悉的操作，必须先使用 clawlink_describe_tool 获取 Schema、安全默认值及使用示例；涉及写入、批量操作或外部影响的动作，则强制要求 clawlink_preview_tool 预览并经用户确认。
显著优点
- 零配置接入：ClawLink 处理 OAuth 流与凭证托管，用户无需接触 Jotform API Key。
- 动态工具发现：工具列表随用户账户权限实时变化，避免硬编码假设。
- 安全操作链：强制预览（
preview）+ 显式确认（askBefore）机制，降低误操作风险。 - 全生命周期覆盖：支持表单创建、提交查询、文件下载、报表查看等完整工作流。
潜在缺点与局限性
- 外部依赖：功能可用性完全依赖 ClawLink 服务在线状态与 Jotform API 稳定性。
- 权限边界：实际可执行操作受限于用户 Jotform 账户的订阅等级与 API 作用域（scopes），部分高级功能可能不可用。
- 网络延迟：每次工具调用需经 ClawLink 中转，高并发场景下响应可能延迟。
- 无离线能力：断网环境下无法执行任何操作。
适合人群
- 需要频繁处理表单数据、但不愿维护 API 集成的业务运营人员；
- 通过对话界面快速原型化表单工作流的非技术用户；
- 希望在统一聊天环境中管理多平台数据（Jotform 为其中之一）的团队协作场景。
常规风险
| 风险类型 | 说明 |
|---------|------|
| 凭证泄露 | 用户可能被诱导粘贴原始凭证；系统已明确禁止此行为，但社会工程攻击仍存在理论可能。 |
| 误删数据 | 表单删除、批量提交修改等操作不可逆，虽有预览机制，用户确认疏忽仍可能导致损失。 |
| 第三方中间人 | ClawLink 作为流量中介，理论上可观测请求元数据；信任模型需基于 ClawLink 安全声明与开源审计（GitHub 源码可查）。 |
| 权限提升 | 若用户 Jotform 账户被入侵，攻击者可通过已授权的 ClawLink 会话间接操作数据。 |
安全建议
- 定期审查 ClawLink 仪表板中的活跃授权，及时移除不再使用的集成。
- 为 Jotform 账户启用双因素认证（2FA），降低凭证窃取后的连锁风险。
- 执行批量写入前，务必通过
clawlink_preview_tool复核影响范围。