slacks

💬 Slack 消息智能管理助手

基于 Clawdbot 平台的 Slack 文档型技能,支持消息反应、置顶、收发编辑及成员信息查询,助力团队高效协作沟通。

收藏
8.4k
安装
1.8k
版本
latest
CLS 安全性认证2026-07-03
点击查看完整报告 >

使用说明

Slacks 是一款专为 Clawdbot 平台设计的 Slack 集成文档型技能,通过标准化的 JSON 参数结构,赋予 AI Agent 完整的 Slack 工作区消息管理能力。用户可通过简单的结构化指令实现消息反应(添加表情回应)、消息全生命周期管理(发送、编辑、删除、读取)、重要信息置顶(Pin/Unpin)以及成员信息查询等核心功能。该技能采用声明式配置方式,所有操作均通过预设的 action 类型(如 react、sendMessage、pinMessage 等)配合 channelId、messageId、content 等参数完成,无需编写复杂代码即可实现 Slack 工作流的自动化编排。

作为纯文档型技能,Slacks 具备极高的安全性,不含任何可执行代码或脚本文件,彻底杜绝了代码注入和恶意执行风险。功能覆盖全面且实用,从基础的消息收发、编辑删除,到反应管理、消息置顶,再到成员信息查询和自定义表情列表获取,几乎涵盖了日常 Slack 协作的核心场景。参数设计清晰直观,采用标准的 Slack API 概念(如 channelId、messageId 时间戳格式),便于有 Slack 开发经验的用户快速上手。与 Clawdbot 平台深度集成,利用平台内置的 Slack 工具完成实际操作,确保了执行的稳定性和安全性。

该技能的主要局限在于其文档型本质——它本身不直接执行 Slack API 调用,而是完全依赖 Clawdbot 内置的 slack 工具。这意味着如果 Clawdbot 的 Slack 集成未正确配置(如 Bot Token 缺失或权限不足),该技能将无法正常工作。来源可信度为 T3 级(GitHub 个人账号),相比官方组织维护的技能,长期维护和更新保障相对较弱。此外,功能范围局限于消息和反应层面,不包含用户管理、工作区设置、频道权限管理等高级 Slack 管理功能。对于需要复杂条件判断或循环逻辑的自动化场景,纯文档型技能也缺乏编程灵活性。

Slacks 最适合已部署 Clawdbot 平台且日常使用 Slack 进行团队协作的中小型企业和技术团队。具体包括:需要自动化处理常规 Slack 消息的运维人员(如自动发送系统通知、标记已处理消息);希望通过反应和置顶功能管理项目进度的产品经理和项目经理;需要快速查询成员信息或管理频道内容的社区运营人员;以及希望将 Slack 操作集成到 AI 工作流中的开发者和自动化工程师。对于已经在使用 Clawdbot 生态的用户,该技能提供了零代码的 Slack 集成方案。

使用过程中的常规风险主要包括配置依赖风险:必须确保 Clawdbot 的 Slack Bot Token 已正确配置且具备相应的权限范围(reactions、messages、pins 等),否则操作将失败。权限管控风险:如果 Bot 权限设置过于宽泛,可能通过该技能意外删除重要消息或修改置顶内容,建议遵循最小权限原则。数据隐私方面,虽然技能本身不收集数据,但通过 Slack 发送的消息内容会经过 Clawdbot 平台处理,敏感信息应谨慎传输。性能方面,大量消息读取或频繁操作可能受到 Slack API 速率限制影响。此外,作为社区来源(T3)的技能,建议在使用前审查 SKILL.md 内容,确保其与当前 Clawdbot 版本兼容。

安全解读

核心用法

slacks 是一个纯文档型 Skill(T-MD 分类),本身不包含任何可执行代码,而是作为 Clawdbot 平台 Slack 工具的调用指南。用户通过阅读文档中的 JSON 示例,了解如何配置 slack 工具参数来完成以下操作:

  • 消息反应:为消息添加 ✅ 等 emoji 回复,或查询反应列表
  • 消息管理:发送、编辑、删除消息,读取频道最近消息
  • 置顶操作:固定/取消固定消息,列出频道置顶内容
  • 成员信息:查询 Slack 用户资料
  • 自定义表情:获取工作区自定义 emoji 列表

所有操作均通过 Clawdbot 平台的标准化工具层代理执行,Skill 本身仅提供参数规范和调用示例。

显著优点

1. 零代码风险:纯 Markdown + JSON 配置文档,无 eval、exec、网络请求等危险操作,静态分析得分 98/100
2. 权限隔离:实际 API 调用由 Clawdbot 平台的 Slack 工具处理,Skill 无法直接访问 Bot Token 或用户数据

3. 透明度高:所有功能逻辑可见,无隐藏行为,便于安全审计

4. 即开即用:直接复用平台已配置的 Slack 集成,无需额外授权流程

潜在缺点与局限性

1. 功能受限于平台:只能执行 Clawdbot Slack 工具已封装的操作,无法自定义高级功能(如批量导出、复杂搜索)
2. 依赖平台安全:实际数据安全完全依赖 Clawdbot 的 Slack 工具实现和 Token 管理机制

3. 无错误处理示例:文档未展示 API 失败、权限不足等边界情况的处理方式

4. T3 来源可信度:由个人开发者维护,缺乏组织背书和开源社区活跃度验证

适合人群

  • 已部署 Clawdbot 且完成 Slack 集成的企业团队
  • 需要通过对话界面快速操作 Slack 的运维/项目经理
  • 对第三方 Skill 代码安全敏感、偏好纯文档型方案的安全合规团队
  • 无需复杂自定义功能、满足标准化消息管理需求的用户

常规风险

| 风险类型 | 等级 | 说明 |
|---------|------|------|
| 恶意代码执行 | 极低 | 无可执行代码,无动态加载机制 |
| 数据泄露 | 低 | Skill 不直接处理数据,但需信任 Clawdbot 平台的 Slack 工具实现 |
| 权限滥用 | 中 | 若平台 Slack 工具配置过高权限 Bot Token,可能通过 Skill 示例意外执行敏感操作 |
| 误操作风险 | 中 | 用户可能误读示例参数,导致误删消息或误发内容到错误频道 |

关键建议:使用前确认 Clawdbot 平台 Slack 工具的权限范围(建议仅启用 reactions、pins、messages:read 等只读/轻量级权限),并为 Bot Token 设置最小必要权限集。

slacks 内容

手动下载zip · 1.3 kB
SKILL.mdtext/markdown
请选择文件