book-auto-body

🚗 本地汽车维修快速预约助手

基于 Lokuli MCP 平台的汽车维修预约接口文档,提供搜索、查档、预订全流程标准化能力,纯文档零代码风险。

收藏
2.6k
安装
765
版本
v1.0.1
CLS 安全扫描中
预计需要 3 分钟...

使用说明

该 Skill 是一份基于 Model Context Protocol (MCP) 的接口规范文档,旨在通过 Lokuli 平台为用户提供汽车车身维修(Auto Body)服务的数字化预约能力。它采用 SSE (Server-Sent Events) 传输协议与 JSON-RPC 2.0 标准,封装了三个核心功能模块:search 用于基于邮政编码搜索附近服务商,check_availability 用于查询特定日期的可预约时段,create_booking 则完成最终的预订确认与个人信息提交。

其核心优势在于极高的安全性与透明度。作为纯 Markdown 文档型资产,它不包含任何可执行代码、脚本文件或动态加载逻辑,从根本上杜绝了本地代码执行风险。所有功能示例均以 JSON 格式呈现,内容完全可审计,无需担心隐藏的数据收集或恶意注入。此外,标准化的 MCP 接口设计确保了与主流 AI 助手的良好兼容性,三步式操作流程(搜索-确认-预订)直观易懂,降低了用户的学习成本。

然而,该 Skill 也存在明显局限。首先,它完全依赖 Lokuli 第三方服务的可用性与数据质量,本身不具备离线执行能力,一旦 Lokuli 服务器宕机或 API 变更,功能将立即失效。其次,Skill 来源为 T3 级个人开发者账号,缺乏企业级维护背书和长期稳定性承诺,文档虽经检查无恶意内容,但未来更新质量无法保证。此外,地理覆盖受限于 Lokuli 的服务范围,且目前仅支持美国邮政编码体系,国际化程度有限。

该 Skill 最适合需要快速寻找和预订汽车维修服务的个人车主,尤其是那些习惯通过 AI 助手管理车辆维护事项的用户。小型车队管理者、保险理赔协调员以及希望集成汽车服务预订功能的开发者也能从中受益。对于注重数据隐私、不愿安装复杂软件的用户而言,这种纯文档式的轻量级接入方式具有独特吸引力。

使用时的主要风险在于数据隐私与第三方依赖。create_booking 功能要求向 Lokuli 平台提交真实姓名、邮箱、电话等个人敏感信息(PII),尽管 Skill 本身不存储数据,但 Lokuli 的隐私政策与数据安全措施需用户自行评估。此外,网络连接质量、服务商数据准确性、以及个人开发者账号(T3)可能带来的维护中断风险,都需要在实际使用前进行充分考量。建议仅在信任 Lokuli 服务平台的前提下使用,并避免在测试环境外提交真实个人信息。

安全解读

核心用法

book-auto-body 是一个轻量级 Skill,通过 Lokuli 平台的 MCP 协议提供汽车车身维修服务的搜索、可用性检查和在线预约功能。用户只需提供邮政编码、期望日期和基本的客户信息(姓名、邮箱、电话),Agent 即可通过 search 工具查找附近的汽车车身服务商,调用 check_availability 确认可用时间段,最后通过 create_booking 工具完成预约。该 Skill 本身为纯 Markdown 定义文件,无任何可执行代码,完全依赖 MCP 服务端完成实际业务逻辑。

显著优点

  • 流程极简:从搜索到预约仅需 3 个 MCP 工具调用,用户体验流畅
  • 自动化程度高:Agent 可自动处理邮编查询、日期匹配和预订确认,减少手动操作
  • 零依赖风险:Skill 文件不包含任何可执行代码或第三方库,无代码级恶意软件或依赖项漏洞

潜在缺点和局限性

  • 服务商合法性未知:外部 MCP 服务端点 https://lokuli.com/mcp/sse 的运营主体 Lokuli 在公开渠道中完全无法查证,无公司官网、产品文档或任何信誉记录
  • 隐私保护严重缺失:Skill 的 create_booking 工具会将用户的姓名、邮箱和电话号码等个人身份信息明文外传至该不可验证的外部域名,且 Skill 文档中无任何隐私政策、用户同意机制或数据删除说明
  • 可用性存疑:T3 来源(个人开发者/未知来源)且维护者 edwardrodriguez703-design 无公开信誉记录,服务可能随时不可用或被恶意利用
  • 信息可靠性差:SKILL.md 标题存在异常拼写(uook auto uody),可能为疏忽或有意混淆,降低整体可信度

适合的目标群体

  • 不适合任何真实用户:鉴于其严重的隐私风险和服务商合法性缺失,该 Skill 不应被用于提交任何真实的个人身份信息或进行实际的预约操作
  • 仅限技术评估:安全研究人员或对 MCP 协议实现感兴趣的开发者可在隔离沙箱环境中测试其工作流程,但仅限使用虚拟数据

使用该技能可能存在的常规风险

  • 隐私数据泄漏:用户的姓名、邮箱和电话号码会被发送到无法验证的第三方服务器,可能被用于身份盗窃或钓鱼攻击。
  • 服务欺诈:lokuli.com 可能是一个伪造或钓鱼服务,承诺提供汽车车身服务实则收集用户数据。
  • 法律合规风险:Skill 完全缺乏 GDPR/CCPA 等隐私法律所要求的知情同意和数据主体权利支持,使用真实数据可能导致合规风险。
  • 版权不确定性:Skill 未声明任何开源许可证,默认保留所有权利,在明确使用权限之前,任何商业或组织使用均存在法律隐患。

book-auto-body 内容

手动下载zip · 929 B
SKILL.mdtext/markdown
请选择文件