book-flooring

🏠 一键预订附近优质地板服务

基于 Lokuli MCP 的地板服务预订工具,支持搜索商家与在线预约,零本地代码风险,适合快速对接本地装修服务。

收藏
4.1k
安装
1.9k
版本
v1.0.1
CLS 安全性认证2026-07-12
点击查看完整报告 >

使用说明

Book Flooring 是一款基于 Model Context Protocol (MCP) 协议的本地服务预订工具,专门用于连接用户与地板装修服务提供商。该 Skill 通过 SSE(Server-Sent Events)传输协议与 Lokuli 的 MCP 服务端点通信,提供搜索附近商家、检查服务可用性以及在线创建预订三大核心功能。用户只需提供邮政编码即可搜索本地地板服务商,查看特定日期的档期,并通过提供姓名、邮箱和电话完成服务预约。整个交互过程采用标准的 JSON-RPC 2.0 格式进行数据交换,确保通信结构清晰规范。

作为纯文档型 Skill,其最大优势在于零代码执行风险。该资产仅包含 Markdown 文档和元数据配置,不包含任何 Python、Node.js 或 Shell 脚本,因此不存在本地命令执行、代码注入或系统破坏等安全隐患。所有功能调用均通过 HTTP 请求发送至远程服务端点,本地环境完全隔离。此外,该 Skill 功能描述清晰,三个工具接口(search、check_availability、create_booking)的参数示例完整,便于开发者快速理解和集成。对于需要快速对接本地家居装修服务的用户而言,这种即插即用的文档型架构大大降低了使用门槛。

然而,该 Skill 也存在明显的局限性。首先,其来源为 T3 级个人开发者账号,缺乏官方组织背书或开源基金会的可信度保障,虽然代码层面安全,但长期维护和功能更新存在不确定性。其次,该 Skill 完全依赖第三方 MCP 服务端点(https://lokuli.com/mcp/sse),其服务稳定性、数据隐私保护能力以及业务持续性均未在文档中明确说明,若服务端下线或遭受攻击,Skill 将完全失效。再者,作为纯接口文档,它不提供任何本地缓存、离线功能或错误重试机制,网络中断时用户体验会受到影响。

这款 Skill 主要适合需要快速预订地板安装服务的个人房主、房产中介或装修项目经理。对于不熟悉技术细节但希望通过自然语言交互完成服务预约的普通用户,该 Skill 提供了简洁的抽象层。同时,由于其实现轻量且无代码风险,也适合集成到各类智能家居助手或本地服务聚合平台中,作为连接线下服务商的桥梁。

使用该 Skill 时需特别注意几类风险。一是数据隐私风险:create_booking 工具需要传输用户的真实姓名、电子邮箱和电话号码至 Lokuli 服务器,建议在使用前确认该服务商的隐私政策和数据保护措施,避免个人信息被滥用或泄露。二是交易安全风险:虽然 Skill 本身仅处理预约创建,但实际地板服务通常涉及上门测量、材料费用和安装付款,用户需自行核实服务商资质,避免遭遇虚假商家或价格欺诈。三是网络与可用性风险:所有功能依赖 Lokuli 服务端点的在线状态,建议在使用前验证端点可访问性,并在网络环境不稳定时做好备用预约方案。

安全解读

核心功能

book-flooring 是一个纯 MCP 配置型 Skill,通过 Lokuli 平台为用户提供地板安装/维修服务的预约能力。它本身不包含可执行代码,仅作为客户端配置桥接用户请求与 Lokuli MCP 服务器。

使用方法

| 步骤 | 操作 |
|------|------|
| 1. 搜索服务 | 提供 zipCode 和关键词,获取附近地板服务商列表 |
| 2. 查询档期 | 选定服务商后,指定日期查看可用时间段 |
| 3. 创建预约 | 填写姓名、电话、邮箱,锁定具体时段完成下单 |

显著优点

  • 零代码攻击面:无可执行脚本,无依赖注入风险,静态安全评分高达 95 分
  • 流程闭环完整:搜索→查档→下单三阶段覆盖完整消费决策链路
  • 标准协议支持:采用 SSE + JSON-RPC 2.0 标准传输,兼容主流 MCP 客户端
  • 隐私设计简洁:Skill 层不缓存用户数据,敏感信息(电话/邮箱)仅用于下单请求

潜在局限

  • T3 来源风险:维护者为个人开发者账号,无企业背书,服务端点变更缺乏 SLA 保障
  • 服务地域受限:依赖 Lokuli 平台覆盖范围,偏远地区可能无可用服务商
  • 功能深度有限:不支持价格预估、材料选型、施工方案对比等进阶功能
  • 售后链路缺失:Skill 内未集成订单取消、改期、投诉等售后操作

适合人群

  • 急需快速预约地板服务的美国地区房主
  • 偏好「搜索-对比-下单」标准化流程的效率型用户
  • 对 Skill 代码透明度有要求的安全敏感用户

常规风险

| 风险类别 | 说明 | 缓释建议 |
|----------|------|----------|
| 服务端可信度 | MCP 服务器由第三方运营,实际数据处理政策不明 | 首次使用前查阅 Lokuli 隐私政策 |
| 网络传输 | SSE 长连接可能暴露请求时序模式 | 敏感操作建议在可信网络环境执行 |
| 个人数据 | 下单需提交真实姓名、电话、邮箱 | 确认 Lokuli 平台的数据存储期限和共享范围 |

book-flooring 内容

手动下载zip · 923 B
SKILL.mdtext/markdown
请选择文件