Temporal Cortex 核心评估
核心用法
Temporal Cortex 是一套分层架构的日历调度 MCP 技能，采用「路由-子技能」设计模式。主技能 temporal-cortex 作为智能路由器，根据用户意图自动分发至两个子技能：
- temporal-cortex-datetime（Layer 1）：零配置的本地时间计算，处理时区转换、持续时间计算、自然语言时间解析（如"下周二下午两点"）
- temporal-cortex-scheduling（Layers 0-4）：需 OAuth 授权，覆盖日历发现、事件查询、空闲时段查找、重复规则展开及最终预订
标准五步法强制流程：发现日历 → 获取当前时间 → 解析时间 → 查询/检测 → 验证预订，内置冲突检测机制禁止跳过可用性检查。
显著优点
1. 安全优先设计：Rust 编译二进制通过 npm 分发，postinstall 强制 SHA256 校验，不匹配则终止安装；支持 Docker 完全隔离
2. 隐私本地化处理：Layer 1 时间工具零网络请求；OAuth 令牌仅存储于 ~/.config/temporal-cortex/，无回传 Telemetry 默认关闭
3. 多平台覆盖：原生支持 Google Calendar、Microsoft Outlook、CalDAV（自托管），单一路由器统一调度
4. 内容安全加固：事件摘要/描述通过提示注入防火墙过滤后才到达 API
潜在缺点与局限性
- 配置门槛：日历功能需 OAuth 一次性授权，对非技术用户存在设置成本
- Node.js 依赖：主流通路依赖 npx/Node 18+，纯 Docker 方案需自行构建镜像
- 平台生态依赖：作为第三方 MCP 服务器，长期维护取决于作者
temporal-cortex的持续投入 - 无移动端原生集成：当前架构面向桌面 MCP 客户端（Claude Desktop、Cursor 等）
适合人群
- 高频会议协调的远程团队管理者、自由职业顾问
- 对数据隐私敏感、倾向本地化处理的用户
- 已使用 Claude/Cursor 等 AI 编码工具的技术工作者
- 需要统一管理多个日历源（工作+个人+自托管 CalDAV）的进阶用户
常规风险
- OAuth 令牌本地存储：虽限定目录访问，但主机沦陷仍可读取凭证
- npm 供应链：虽有多层校验，初始包下载仍依赖 npm registry 安全性
- 自然语言解析歧义：
resolve_datetime对模糊表述（如"下周早些时候"）的解析可能偏离用户意图，建议关键预订前人工确认