book-barber

💈 附近理发店一键智能预约

基于 Lokuli 平台的理发预约服务,支持搜索附近店铺、查询实时档期并在线预订,帮助用户快速安排理发时间。

收藏
1.8k
安装
831
版本
v1.0.1
CLS 安全性认证2026-05-08
点击查看完整报告 >

使用说明

book-barber 是一个通过 Lokuli MCP 服务器提供理发服务预约的 Skill。用户可以通过该 Skill 搜索附近的理发店、查看特定日期的可用时间段,并完成在线预约。该 Skill 采用标准的 MCP(Model Context Protocol)协议与 Lokuli 服务通信,支持基于邮编的地理位置搜索,能够返回最多 20 个匹配的理发服务提供商。

核心用法方面,该 Skill 提供三个主要功能:首先是搜索功能,用户可以通过输入邮编和关键词(如"barber")查找附近的理发店;其次是可用性检查,可以查询特定服务提供商在指定日期的空闲时间段;最后是创建预订,用户可以选择合适的时间段,提供姓名、邮箱和电话等联系信息完成预约。

显著优点在于其标准化的接口设计和便捷的使用流程。作为纯配置型 Skill,它不包含任何可执行代码,仅提供 MCP 服务端点配置,因此具有极高的安全性。同时,它简化了传统的电话预约流程,用户可以随时随地查看多家店铺的实时档期,提高时间安排的灵活性。

潜在局限性包括:该服务完全依赖第三方 Lokuli 平台的可用性和数据准确性,如果 Lokuli 服务出现故障或数据更新不及时,将直接影响用户体验。此外,目前仅支持美国邮编搜索,对其他地区用户不适用。功能相对单一,仅支持理发类服务预约,无法扩展到其他美容或生活服务领域。

适合的目标群体主要是美国地区的消费者,特别是那些希望避免电话预约麻烦、习惯使用数字化工具管理日常事务的用户。对于经常需要定期理发、希望提前规划时间的上班族或商务人士尤为适用。

使用风险方面,虽然 Skill 本身无代码执行风险,但用户需要注意数据隐私问题。在创建预订时,需要提供真实姓名、电子邮箱和手机号码等个人敏感信息,这些数据将传输至 Lokuli 的第三方服务器。虽然通信采用 HTTPS 加密,但用户仍需确认信任 Lokuli 的隐私政策。此外,作为社区个人开发者维护的项目(T3 来源),长期维护和支持的稳定性存在一定不确定性。

安全解读

核心用法

本 skill 是一套 MCP(Model Context Protocol)接口文档,本身不含可执行代码,仅向 LLM 暴露三个工具调用规范:

1. search:按邮编检索附近理发师,支持设置返回数量上限。
2. check_availability:查询指定理发师在特定日期的可预约时段。

3. create_booking:提交预约请求,需提供用户姓名、邮箱、电话等联系信息。

LLM 在识别到 "book a barber"、"find barber near me" 等意图后,按 JSON-RPC 2.0 格式通过 SSE 或 POST 请求将参数发往 https://lokuli.com/mcp/sse

显著优点

  • 零本地攻击面:纯 Markdown 描述,无脚本、无二进制、无依赖,彻底消除供应链投毒和本地代码执行风险。
  • 隐私友好:示例数据均为模拟值,skill 本身不缓存、不持久化任何用户信息。
  • 合规基线高:GDPR 数据最小化、用户同意、加密传输、敏感数据保护均通过扫描。 - 即插即用:只要 MCP 客户端支持 SSE 或 JSON-RPC,即可无缝集成,无需额外配置。

潜在缺点或局限性

  • 外部依赖单点:实际业务逻辑完全依赖 Lokuli 服务端,若其宕机或变更接口,skill 即时失效。
  • T3 来源可信度:维护者为个人开发者/社区项目,无企业 SLA 背书,长期维护能力存疑。 - 隐私披露不足:虽然 skill 本身不收集数据,但未明确告知用户“姓名、电话、邮箱将发送至 Lokuli”,存在合规提示缺口(扫描报告已标记 warn)。 - 功能边界模糊:文档未说明服务覆盖区域、价格展示、取消/改期政策等关键业务规则,可能导致用户体验落差。

适合人群

  • 需要快速为 AI 助手添加理发预约能力的开发者或产品经理。 - 对本地安全极度敏感、希望“零代码”接入第三方服务的谨慎用户。 - 已在使用 Lokuli 生态、希望统一 MCP 调用方式的现有客户。

常规风险

  • 第三方数据共享:用户联系方式、位置信息(邮编)需经 Lokuli 处理,建议用户确认后者隐私政策。 - 网络传输:虽采用 TLS 1.2+,但仍需警惕中间人攻击或 DNS 劫持导致连接到伪造端点。 - 版本漂移:当前认证针对 v1.0.1,若 Lokuli 升级接口而 skill 文档未同步,可能导致调用失败或数据格式错误。 - 误授权风险:若 MCP 客户端配置不当,可能将敏感参数误发给其他 skill,建议在客户端侧做端点白名单校验。

book-barber 内容

手动下载zip · 982 B
SKILL.mdtext/markdown
请选择文件