book-personal-trainer

💪 本地私人教练智能预约

基于 Lokuli 平台的 MCP 服务,支持搜索附近私人教练、查询档期并完成预约,需提交个人联系方式至第三方平台。

收藏
7.1k
安装
1.5k
版本
v1.0.1
CLS 安全性认证2026-06-04
点击查看完整报告 >

使用说明

该 Skill 通过 MCP (Model Context Protocol) 协议与 Lokuli 平台对接,为用户提供端到端的私人教练预订服务。核心功能涵盖三个环节:基于地理位置的教练搜索(支持邮编定位)、实时档期查询,以及在线预约创建。整个交互流程符合服务预订类应用的标准范式,用户只需提供位置信息即可浏览附近资源,选定服务后提交个人联系方式完成预订。

该技能的显著优势在于其架构的简洁性和安全性。作为纯文档型 MCP 配置,它不包含任何可执行代码或脚本,完全消除了代码注入、远程命令执行等传统安全风险。采用标准化的 SSE (Server-Sent Events) 和 JSON-RPC 2.0 协议进行通信,确保数据传输的规范性和可审计性。此外,功能边界清晰,三个工具职责分明,从搜索到预订形成完整闭环,用户体验流畅。

然而,该技能也存在明显局限。首先,数据来源为 T3 级社区项目,缺乏企业级背书或官方认证,长期维护稳定性存疑。其次,创建预订时必须向 Lokuli.com 提交姓名、邮箱、电话等敏感个人信息,存在隐私泄露风险,且用户无法自主选择数据存储方式。再者,该技能完全依赖 Lokuli 平台的 MCP 服务端,若第三方服务宕机或 API 变更,功能将立即失效。此外,目前缺乏对服务提供商资质审核、价格透明度、取消政策等关键信息的展示。

适用人群主要包括:需要快速查找本地私人教练的健身爱好者、希望通过 AI 助手一站式完成预约的忙碌专业人士,以及对 MCP 生态感兴趣的早期采用者。不推荐对个人信息隐私要求极高的用户,或对第三方预订平台缺乏信任感的保守用户使用。

使用风险方面,除上述隐私问题外,还需注意:网络延迟可能导致预订状态同步不及时,造成重复预订或时间冲突;个人信息传输过程中虽采用标准协议,但缺乏端到端加密说明;服务纠纷处理依赖于 Lokuli 平台而非 Skill 提供方,维权路径较长。建议用户在使用前仔细阅读 Lokuli 的隐私政策和服务条款。

安全解读

核心用法

book-personal-trainer 是一款基于MCP协议的纯文档型Skill,用于连接Lokuli平台预订私人教练服务。该Skill提供三项标准功能:

1. search - 按地理位置(邮编)搜索附近私人教练,支持设置返回结果数量
2. check_availability - 查询指定教练在特定日期的可用时段

3. create_booking - 完成预订,需提供教练ID、服务ID、时段及客户联系信息

显著优点

  • 零代码风险:纯Markdown文档实现,无可执行代码,无运行时攻击面
  • 传输加密:所有API通信通过HTTPS/TLS 1.2+加密,保障数据安全
  • 隐私合规:遵循GDPR数据最小化原则,仅收集预订必需信息(姓名、邮箱、电话)
  • 来源可信:T2级别认证(GitHub组织账号),非匿名个人开发者

潜在局限

  • 依赖Lokuli平台服务可用性,无备选服务商
  • 仅支持美国邮编定位,国际用户受限
  • SKILL.md未详述错误处理机制及API故障时的重试策略
  • 缺乏开源许可证声明,法律边界模糊

适合人群

  • 需要便捷预订私人教练的健身用户
  • 重视隐私安全、偏好可信来源服务的谨慎用户
  • 已接入MCP生态系统的AI助手用户

常规风险

| 风险类型 | 评估 | 说明 |
|---------|------|------|
| 代码执行风险 | 极低 | 无可执行代码 |
| 数据泄露风险 | 低 | TLS加密传输,符合GDPR |
| 服务中断风险 | 中 | 单点依赖Lokuli平台 |
| 供应商锁定风险 | 中 | 无跨平台迁移能力 |

book-personal-trainer 内容

手动下载zip · 942 B
SKILL.mdtext/markdown
请选择文件