book-phone-repair

📱 一键预约本地手机维修专家

基于 Lokuli MCP 的纯文档型预约工具,帮助用户快速搜索附近手机维修店、实时查询档期并完成在线预订,简化寻找可靠维修服务的流程。

收藏
1.8k
安装
619
版本
v1.0.1
CLS 安全性认证2026-05-05
点击查看完整报告 >

使用说明

该 Skill 是一个基于 MCP(Model Context Protocol)协议的手机维修服务预约配置工具,旨在无缝对接 Lokuli 平台上的本地维修服务商。其核心用法遵循标准化的三步流程:首先通过 search 工具根据邮政编码和关键词搜索附近维修店,随后使用 check_availability 查询指定服务商在目标日期的可预约时段,最后调用 create_booking 提交用户姓名、邮箱、电话等必要信息完成预订。整个交互通过 SSE 传输的 JSON-RPC 2.0 协议与远程端点 https://lokuli.com/mcp/sse 通信,用户只需通过自然语言指令如"预订手机维修"或"查找附近维修店"即可触发完整服务链。

显著优点在于其架构的简洁性和安全性设计。作为纯文档型 Skill,它仅包含 Markdown 配置说明和 JSON 工具调用模板,无任何本地可执行脚本或动态代码,从根本上消除了 eval/exec/system 等高危函数的执行风险。这种"零本地代码"架构不仅降低了攻击面,也确保了跨平台兼容性。同时,MCP 协议的标准化使得工具调用格式清晰透明,用户可明确知晓每一步操作的数据流向。对于终端用户而言,该 Skill 省去了下载多个维修 App、浏览繁杂评价比价的繁琐过程,在一个对话界面内即可完成从搜索到预订的全流程,显著提升了获取本地生活服务的效率。

然而,该 Skill 存在明显的局限性和外部依赖性。首先,它完全耦合于第三方 Lokuli MCP 服务的可用性,一旦服务端故障、网络中断或 API 变更,Skill 将立即失效,缺乏本地降级方案。其次,尽管 Skill 本身安全,但强制要求用户向 Lokuli 平台提交真实个人敏感信息(包括姓名、电话号码、电子邮箱),这些数据将传输至第三方服务器存储处理,存在隐私泄露和第三方数据滥用的潜在风险。此外,作为 T3 级个人开发者作品,缺乏组织级背书、长期维护承诺及明确的开源许可证,服务的持续性和代码审计透明度不足。

适合的目标群体主要是急需手机维修服务、希望快速完成预约的普通消费者,特别是那些信任 Lokuli 平台且对数据隐私要求不极端敏感的用户。对于习惯通过对话式 AI 处理日常事务、不愿安装额外 App 的移动端用户尤为便捷。但不适用于对个人信息保护有极高要求的企业敏感环境,或无法验证 Lokuli 服务可靠性与隐私合规性的场景。

使用风险需重点关注数据隐私和服务稳定性两方面。在隐私层面,用户的联系方式和身份信息将脱离本地环境传输至第三方,建议在使用前仔细审阅 Lokuli 的隐私政策,确认数据存储位置及共享范围。在服务层面,由于 Skill 本身无输入验证逻辑,所有数据校验和错误处理均依赖远程服务端,可能出现网络延迟、服务超时或数据同步滞后等问题。此外,Skill 无法验证维修店的实际资质和服务质量,用户需在预订后通过官方渠道二次确认服务商信誉及预订状态,避免因第三方数据不准确导致的资源浪费或诈骗风险。

安全解读

核心用法

本Skill为纯Markdown配置文档,通过MCP协议连接Lokuli服务端,提供三项工具:

  • search:按邮编搜索附近手机维修服务商
  • check_availability:查询指定服务商的预约档期
  • create_booking:提交姓名、邮箱、电话完成服务预订

调用流程为:搜索服务商 → 查询可用时间 → 创建预订。所有交互通过HTTPS加密传输至lokuli.com/mcp/sse端点。

显著优点

  • 零代码风险:纯文档类型,无本地执行逻辑,静态分析得分95分
  • 协议标准化:采用SSE/JSON-RPC 2.0 MCP协议,接口规范清晰
  • 数据最小化:仅收集用户主动提供的预订必需信息(姓名、联系方式),符合GDPR原则
  • 隐私合规:TLS 1.2+加密传输,无硬编码凭证,无动态代码加载

潜在局限

  • 外部依赖风险:核心功能完全依赖lokuli.com服务端,一旦该服务中断或变更,Skill失效
  • T3来源可信度:维护者为个人开发者账号(edwardrodriguez703-design),非顶级开源基金会或知名企业背书
  • 服务端可信度未验证:安全报告仅扫描Skill本身,未对Lokuli服务商进行深度审计
  • 社区维护不确定性:GitHub社区项目更新频率、长期维护承诺存疑

适合人群

  • 需要快速预订本地手机维修服务的终端用户
  • 信任社区MCP服务、愿意自行验证服务商资质的技术用户
  • 不适用于对数据来源有严格企业合规要求的场景

常规风险

1. 服务商风险:Lokuli.com的数据处理政策、服务商审核机制未明确披露
2. 信息泄露风险:预订信息(含电话、邮箱)存储于第三方服务端,retention政策不明

3. 服务可用性:社区项目无SLA保障,端点可能无预警变更或下线

4. 欺诈服务商风险:平台对入驻维修商的资质审核强度未知

使用建议

首次使用前访问lokuli.com核实隐私政策;优先使用临时邮箱/虚拟号码测试服务;关注GitHub仓库更新动态。

book-phone-repair 内容

手动下载zip · 935 B
SKILL.mdtext/markdown
请选择文件